Existen tres tipos de reglas para DNS que nos ayudan a prevenir la suplantación de identidad y el spam en los correos electrónicos:
- SPF: Nos permite especificar las direcciones IP (servidores) autorizadas para enviar correos en nombre de nuestro dominio. Si un servidor externo intenta enviar un correo haciéndose pasar por nuestro dominio, su dirección IP no estará en la lista de remitentes autorizados, por lo que los servidores de destino pueden rechazarlo.
- DKIM: Utiliza criptografía de clave pública para permitir que los destinatarios verifiquen si realmente fuiste tú quien envió un mensaje. Los servidores que reciben correos de tu dominio comprobarán las entradas DNS y, si encuentran una clave pública DKIM, verificarán que los mensajes estén firmados con tu clave.
- DMARC: Este estándar nos permite definir qué queremos que hagan los servidores receptores si la validación de SPF y DKIM falla. Las tres opciones son: recopilar la información, poner el correo en cuarentena o simplemente rechazarlo.
Las reglas de SPF y DMARC son las mismas para la mayoría de nuestros usuarios y puedes encontrarlas en related article. No cambian porque dependen principalmente de los servidores y del hosting. Sin embargo, las claves DKIM son únicas para cada dominio de correo electrónico, por lo que los registros DNS variarán.
Cuando te registras para usar correo en Libnamic Hosting, generamos un par de claves privadas y públicas para DKIM. Nuestro equipo las configura por ti cuando adquieres el dominio con nosotros, pero será necesario realizar algunas acciones manuales si usas un dominio externo.
Relacionado: DNS settings for external domains
Consulta este artículo para aprender a configurar los registros DNS y hacer que los dominios externos funcionen con Libnamic Hosting. Encontrarás información sobre las reglas de MX, SPF y DMARC, además de ejemplos de cómo configurarlas con otros proveedores.
¿Cómo obtener mi regla DKIM?
La clave DKIM y la regla DNS se encuentran en email administration panel. Para ver esta información, inicia sesión con la cuenta de correo que sea el administrador de tu dominio, luego ve a la sección de dominios y haz clic en el botón de detalles.
Si es la primera vez, deberás hacer clic en el botón 'Generar claves', ubicado en la esquina superior derecha:
Después encontrarás el registro DNS, listo para copiar y pegar en el panel de control DNS de tu proveedor de dominio.
Deberás configurar un registro TXT con los siguientes valores:
- Subdomain/host: dkim._domainkey
- Time to live (TTL): Puedes dejar el valor predeterminado que utiliza tu proveedor por defecto. De lo contrario, recomendamos usar un tiempo suficientemente largo, como 6 horas.
- Value: El contenido entre las comillas dobles. Algo como:
v=DKIM1; k=rsa; p=MIGXXXXXXXXXXXXXXXXXX...