Registros de autenticación del correo: qué protege cada uno

3 tareas · 40 min · Principiante

Los registros SPF, DKIM y DMARC forman la base criptográfica y de políticas para prevenir la suplantación de identidad en el correo corporativo. En esta sala se analiza la configuración de DNS de Universidad Santanderina y se identifican las brechas de configuración que permiten la suplantación de dominio.

0 de 3 · 0%

Objetivo de la sala

DMARC (Domain-based Message Authentication, Reporting, and Conformance) establece qué debe hacer un servidor receptor de correo cuando un mensaje que dice proceder del dominio falla las verificaciones SPF o DKIM: puede operar en modo de monitoreo pasivo (sin bloquear), en cuarentena (enviando a spam) o en rechazo estricto (bloqueando de plano la entrega no autorizada).

Consulta la tabla registros_correo e indica cuál es la política DMARC (p=...) declarada en el registro _dmarc del dominio principal.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla registros_correo, ¿cuál es el parámetro de política p configurado en el registro _dmarc de santanderina.local?

Ver pista de ayuda

Revisa la columna contenido_valor en la fila donde el nombre de host sea _dmarc.

El registro SPF define qué direcciones IP tienen autorización para enviar mensajes en nombre del dominio. El calificador que cierra el registro define su rigurosidad ante servidores no autorizados: rechazo definitivo (Fail), advertencia o rechazo suave (SoftFail), o neutralidad permisiva.

Consulta la tabla registros_correo e identifica el mecanismo de cierre utilizado en el registro SPF del dominio principal santanderina.local.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

Según la tabla registros_correo, ¿cuál es el calificador de cierre al final del registro SPF en el dominio santanderina.local?

Ver pista de ayuda

Observa el sufijo final del registro TXT SPF que comienza por v=spf1.

Muchos dominios implementan inicialmente DMARC con p=none para mapear los flujos legítimos de envío de correo sin interrumpir la operación, pero descuidan la transición hacia el rechazo activo (p=reject).

¿Por qué una política p=none en DMARC resulta insuficiente para proteger a la organización contra ataques de suplantación?

Responde para continuar

¿Por qué la configuración p=none en un registro DMARC no frena las campañas de correo falsificado?

Porque bloquea todos los correos electrónicos entrantes dirigidos a la dirección de soporte. Porque deshabilita automáticamente las firmas criptográficas de las claves privadas DKIM. Porque impide que los servidores DNS resuelvan la dirección IP del servidor web institucional. Porque indica al receptor que acepte y entregue los correos incluso si fallan las validaciones SPF y DKIM.

Ver pista de ayuda

El valor p=none instruye a los servidores de correo a monitorear y generar reportes sin aplicar ninguna acción de bloqueo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Universidad Santanderina · Registros de Seguridad de Correo (datos de ejemplo)

Consola de lectura · salidas guardadas

Tablas

registros_correo

zona_dominio
tipo_registro
nombre_host
contenido_valor
evaluacion_seguridad

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Política DMARC del dominio principal Lab

2 Mecanismo de cierre del registro SPF Lab

3 Impacto de una política DMARC permisiva

Whoami-Labs Pro utiliza cookies