Si está en el mundo del marketing por correo electrónico, definitivamente ha oído hablar de la autenticación de dominio, DKIM, SPF, DMARC y conceptos relacionados de los que todo el mundo habla para mejorar la capacidad de entrega del correo electrónico = enviar correos electrónicos a la carpeta Bandeja de entrada.
Y también están los más recientes. Cambios en Yahoo y Gmail relacionados con la autenticación de dominio para remitentes de correo electrónico.
También asegúrese de leer sobre probar la capacidad de entrega de los correos electrónicos problemas antes del envío (caso de estudio incluido).
Entonces, ¿Qué es la autenticación de dominio para marketing por correo electrónico?
La autenticación de dominio para marketing por correo electrónico se refiere al proceso de verificar que un remitente de correo electrónico esté autorizado para enviar correos electrónicos en nombre del dominio que figura en la dirección "De".
Es como una firma que das para decirles a todos que has permitido que X envíe correos electrónicos en tu nombre. (para utilizar su dominio en la dirección de)
Introducción
La capacidad de entrega del correo electrónico no es fácil. Y esto se debe especialmente a que los buenos proveedores de correo electrónico deben trabajar constantemente contra los spammers. Lo que también pone más presión y da más trabajo a los buenos remitentes.
Esto lo convierte en una batalla constante, similar a los virus y programas antivirus.
La capacidad de entrega del correo electrónico se ve afectada por filtros de spam, listas de correo electrónico de baja calidad y fallos técnicos. Estos obstáculos pueden significar que sus mensajes importantes terminen perdidos en la carpeta de spam y nunca lleguen a su público objetivo.
Introducción a DKIM, SPF y DMARC como soluciones a estos desafíos.
¡Pero hay esperanza! DKIM, SPF y DMARC son un trío de herramientas de autenticación que pueden mejorar significativamente la capacidad de entrega de su correo electrónico. Estos funcionan juntos para verificar su identidad como remitente legítimo, lo que ayuda a los proveedores de correo electrónico a separar sus mensajes del posible spam.
Es como decirle a los servidores de correo electrónico que reciben correo electrónico que proviene de una fuente confiable y que no debe considerarse SPAM.
Comprender los conceptos básicos
Profundicemos en las funciones individuales de DKIM, SPF y DMARC. Esos elementos tienen el poder de crear una defensa contra la suplantación de identidad y el phishing de correo electrónico.
No te están ayudando a enviar SPAM y aterrizar en la Bandeja de entrada. Existen muchos criterios para crear buenos correos electrónicos.
Iremos y explicaremos cada uno de estos conceptos, pero primero, estos son algunos de los beneficios de mejorarlos.
- Capacidad de entrega de correo electrónico mejorada y reputación del remitente.
- Reducción de ataques de phishing y spoofing.
- Mayor confianza con los receptores de correo electrónico (ISP y destinatarios).
- Comentarios detallados de los informes DMARC para una optimización continua.
DKIM (Correo identificado con claves de dominio):
- Función: DKIM actúa como una firma digital para tus correos electrónicos. Agrega un sello criptográfico al encabezado del mensaje, que contiene información sobre su nombre de dominio y una clave pública.
- Papel en la autenticación: Los servidores de correo electrónico que reciben su mensaje pueden utilizar la firma DKIM para verificar su autenticidad. Utilizan un registro de clave pública publicado en su Sistema de nombres de dominio (DNS) para descifrar la firma y confirmar que coincide con la clave privada utilizada para firmar el correo electrónico. Esto garantiza que el mensaje se originó en su dominio y no haya sido manipulado durante el tránsito.
SPF (Marco de políticas del remitente):
- Función: SPF actúa como un guardia de seguridad, verificando la identidad de cualquiera que intente enviar correos electrónicos desde su dominio.
- Importancia en la verificación: Publica un registro SPF en su DNS que especifica los servidores de correo electrónico autorizados que pueden enviar correos electrónicos en su nombre. Estos podrían ser sus propios servidores de correo o servicios de terceros que utiliza para correos electrónicos de marketing.
- Prevención de la suplantación de identidad: Cuando llega un correo electrónico que dice ser de su dominio, el servidor receptor verifica el registro SPF. Si el servidor de correo electrónico que envía el mensaje no figura como autorizado, se marca como sospechoso, lo que evita intentos de suplantación de correo electrónico.
DMARC (autenticación, informes y conformidad de mensajes basados en dominio):
- Función: DMARC actúa como administrador y supervisa todo el proceso de autenticación de correo electrónico.
- Propósito de la autenticación: DMARC aprovecha las comprobaciones SPF y DKIM pero agrega una capa adicional de control. Le permite definir una política en su registro DNS que instruya a los proveedores de correo electrónico sobre cómo manejar los correos electrónicos que fallan en la autenticación SPF o DKIM (por ejemplo, poner en cuarentena, rechazar o entregar). DMARC también proporciona informes sobre la actividad de correo electrónico asociada con su dominio, lo que le ayuda a identificar posibles intentos de suplantación de identidad.
En esencia, DKIM verifica el mensaje en sí, SPF verifica la dirección IP del remitente y DMARC se basa en estas comprobaciones para proporcionar un marco para manejar correos electrónicos no autenticados.
¿Te gusta este articulo?
¡Únase a nuestro boletín informativo dedicado a CX for Retail!
Manténgase conectado con lo que es realmente importante para optimizar sus ingresos digitales.
Al hacer clic en el botón, aceptas nuestros Términos y condiciones. También deberá confirmar su dirección de correo electrónico.
Cómo trabajan juntos
DKIM, SPF y DMARC no son soluciones individuales, sino un equipo complementario. Imagine un edificio de apartamentos de alta seguridad.
- SPF (marco de políticas del remitente) Actúa como guardia de seguridad del edificio. Comprueba el ID (nombre de dominio) de cualquiera que intente ingresar (enviar un correo electrónico) y solo permite el acceso a remitentes autorizados (servidores de correo electrónico autorizados).
- DKIM (correo identificado con claves de dominio) Funciona como una firma digital para sus correos electrónicos. Agrega un sello a prueba de manipulaciones a su mensaje, lo que demuestra que se originó en usted y que no ha sido alterado durante el transporte.
- DMARC (autenticación, informes y conformidad de mensajes basados en dominio) es el administrador del edificio. Supervisa todo el proceso, recibiendo informes de SPF y DKIM para identificar cualquier intento de acceso no autorizado (correos electrónicos falsos). Luego, DMARC instruye a los proveedores de correo electrónico sobre qué medidas tomar con los correos electrónicos sospechosos, asegurándose de que no lleguen a las bandejas de entrada.
La implementación de los tres protocolos crea una poderosa defensa contra la suplantación de correo electrónico y los intentos de phishing.
Filtra los correos electrónicos ilegítimos incluso antes de que lleguen a sus destinatarios, lo que mejora significativamente tanto la seguridad como la capacidad de entrega del correo electrónico.
Es más probable que sus correos electrónicos genuinos lleguen de forma segura a las bandejas de entrada de los usuarios, lo que fomenta la confianza y una mejor comunicación.
Pero recuerde, todo esto en conjunto no es garantía de que su correo electrónico llegue a INBOX.
Pasos de implementación
Cómo configurar DKIM.
La configuración del correo identificado de DomainKeys (DKIM) implica varios pasos y depende del proveedor de servicios que esté utilizando.
Vibetrace ofrece integración con múltiples proveedores de correo electrónico, pero también le brinda la opción predeterminada para configurar y configurar su configuración DKIM. Si está utilizando nuestra configuración predeterminada, verá una opción similar a la siguiente en su configuración de correo electrónico.
Aquí tienes una guía general sobre cómo configurar DKIM para tu dominio, que puedes adaptar o agregar al artículo de tu blog:
Los pasos generales para configurar DKIM implican:
- Generar un par de claves DKIM: Implica crear una clave pública y privada. Normalmente utilizará el software de su servidor de correo electrónico o un servicio de terceros para generar las claves.
- Publicar la clave pública: La clave pública va a un registro TXT en la configuración DNS de su dominio. Esto indica a los servidores de correo electrónico receptores cómo verificar la firma DKIM en sus correos electrónicos.
- Configura tu servidor de correo electrónico: Deberá configurar su servidor de correo electrónico para firmar los correos electrónicos salientes con su clave privada.
Cómo configurar SPF
SPF implica la creación de un registro TXT en la configuración DNS de su dominio.
Aquí hay un proceso general:
- Recopilar direcciones IP: Identifique todos los servidores de correo electrónico autorizados para enviar correos electrónicos en nombre de su dominio. Esto incluye su propio servidor de correo electrónico y cualquier servicio de terceros que utilice (por ejemplo, plataformas de automatización de marketing).
- Construya el registro SPF: Existen varias herramientas y recursos en línea que le ayudarán a crear la sintaxis del registro SPF. Por lo general, comienza con "v=spf1" seguido de una lista de direcciones IP y dominios autorizados (usando declaraciones "incluir" para servicios de terceros). Puede finalizar el registro con "~todos" para designar los correos electrónicos que no pasan la verificación SPF como spam (o "-todos" para fallas graves).
Esos valores (direcciones IP o nombres de dominio) deben ser proporcionados por su proveedor de servicios de correo electrónico.
Cómo configurar DMARC
Aquí hay un desglose sobre cómo configurar DMARC para el artículo de su blog:
Configurar DMARC
Este es el proceso para configurar DMARC:
- Elija una póliza DMARC: Las políticas de DMARC dictan cómo manejar los correos electrónicos no autenticados. Puede comenzar con una política de "supervisión" (p=ninguna) para recibir informes sin afectar la entrega de correo electrónico. Luego, avance a “cuarentena” (p=cuarentena) y eventualmente a “rechazo” (p=rechazo) a medida que gane confianza.
- Crear un registro DMARC: Este registro TXT ingresa a la configuración DNS de su dominio. Especifica la política DMARC elegida y las direcciones de correo electrónico de informes ("rua" para informes agregados y, opcionalmente, "ruf" para informes forenses).
- Monitorear informes DMARC: Los informes DMARC de los servidores receptores se enviarán a las direcciones de correo electrónico designadas. Analice estos informes para identificar actividades sospechosas y ajuste su política DMARC en consecuencia.
Políticas DMARC:
- p=ninguno
- p=cuarentena
- p=rechazar
Lo que significa p=ninguno. Esta es la política menos estricta y sirve como etapa de seguimiento. No se toman medidas de cumplimiento. Ideal para la implementación inicial
Qué significa p=cuarentena. Para los correos electrónicos que no superan la autenticación DMARC, esta política indica a los servidores receptores que los traten como sospechosos y potencialmente los pongan en cuarentena. Es posible que se coloquen en la carpeta SPAM.
Qué significa p=rechazar. Ésta es la política más estricta. Los servidores receptores reciben instrucciones de rechazar por completo los correos electrónicos que no superen la autenticación DMARC. Estos correos electrónicos no se entregan en absoluto.
Errores comunes y cómo evitarlos
- Problemas de configuración incorrecta y su impacto.
- Consejos para solucionar errores comunes en configuraciones DKIM, SPF y DMARC.
