Seguridad de email y DNS
Sin SPF y DMARC, cualquiera puede enviar correos de phishing que parezcan provenir de tu dominio. Sin bloqueos en el registrador, tu dominio puede ser secuestrado. Ambos riesgos son invisibles hasta que el daño ya está hecho.
Ludwig Makhyan · Fundador, WebsiteCoach
Ir a la sección
Resumen Ejecutivo
Tu dominio es un activo de la marca. Sin los registros DNS de seguridad adecuados, los atacantes pueden enviar correos de phishing idénticos a los de tu empresa - apuntando a tus clientes, socios o empleados. Sin bloqueos de registrador (códigos EPP), un atacante con acceso a tu cuenta puede transferir el dominio por completo.
Impacto Empresarial
Los ataques de suplantación (spoofing) usando dominios no protegidos son una de las principales causas del fraude BEC (Business Email Compromise), que costó a las empresas 2.700 millones de dólares en 2022 según el FBI. Un secuestro de dominio exitoso puede desactivar tu sitio durante días y destruir rankings construidos por años. La aplicación de DMARC (p=reject) bloquea esta clase de ataque a nivel del servidor de correo.
Fuente: Registros DNS obtenidos a través de la API DNS over HTTPS de Cloudflare.
Registros DNS Explicados
Esta señal DNS/email afecta entregabilidad, protección contra spoofing, confianza del dominio y control de certificados.
- Registro SPF — existe, válido y estricto
- DMARC — nivel de política (none / quarantine / reject)
- Dirección rua= para informes agregados DMARC
- DKIM — 18 selectores comunes comprobados
- Registros MX — correo entrante configurado
- CAA — restricciones de autoridades certificadoras
- TLS-RPT — informes de fallos TLS
- MTA-STS — exigir TLS para correo entrante
- BIMI — logo de marca en clientes de correo
- Geolocalización del servidor y proveedor de hosting
- Puntuación compuesta de entregabilidad (0-100)
Plan de Acción por Rol
- →Aprobar la política DMARC p=reject tras la fase de monitoreo (usualmente 30-60 días en p=none)
- →Confirmar que la cuenta del registrador de dominios tiene 2FA y los bloqueos EPP activos
- →Incluir el cumplimiento de autenticación de correo en las evaluaciones de seguros cibernéticos
- →Agregar registro TXT SPF: v=spf1 include:tu-proveedor-de-correo.com -all
- →Agregar registro TXT DMARC en _dmarc.tudominio.com con dirección rua= de reporte
- →Habilitar los tres códigos de bloqueo EPP en el registrador
- →Configurar DKIM en tu servicio de envío de correos y publicar la clave DNS
- →Configurar análisis de informes agregados DMARC (Valimail, Postmark DMARC, MXToolbox)
- →Elevar DMARC de p=none → p=quarantine → p=reject a medida que los informes confirmen la alineación
- →Vigilar nuevas fuentes de envío en informes DMARC - podrían indicar shadow IT o nuevos servicios
Preguntas frecuentes
¿Qué es Seguridad de email y DNS?
Sin SPF y DMARC, cualquiera puede enviar correos de phishing que parezcan provenir de tu dominio. Sin bloqueos en el registrador, tu dominio puede ser secuestrado. Ambos riesgos son invisibles hasta que el daño ya está hecho.
¿Por qué importa Seguridad de email y DNS?
Los ataques de suplantación (spoofing) usando dominios no protegidos son una de las principales causas del fraude BEC (Business Email Compromise), que costó a las empresas 2.700 millones de dólares en 2022 según el FBI. Un secuestro de dominio exitoso puede desactivar tu sitio durante días y destruir rankings construidos por años. La aplicación de DMARC (p=reject) bloquea esta clase de ataque a nivel del servidor de correo.
Referencias oficiales
Temas relacionados
Comprueba tu puntuación de seguridad DNS ahora
Auditoría gratuita en 60 segundos - sin cuenta requerida.
Auditoría gratuita