Introducción
Las autenticaciones son mecanismos que permiten demostrar a los MBP (Proveedores de Buzones de Correo) que Splio está autorizado a enviar mensajes en tu nombre, utilizando tus credenciales. En concretamente, la autenticación vincula un nombre de dominio con un mensaje, válida al remitente, el origen o el contenido, y contribuye a construir una reputación. Además, puede ayudar a prevenir ataques de phishing.
----
Buenas prácticas y consejos
Utiliza un subdominio derivado de tu dominio principal (el mismo que redirige a tu sitio web). Esta práctica permite que los destinatarios te reconozcan sin dificultad, lo que minimiza posibles confusiones y contribuye a proteger tu dominio frente a intentos de suplantación.
Por ejemplo, news.example.com refleja una relación directa con example.com, mientras que news-example.com podría parecer ajeno. De hecho, nada impide que un tercero registre un dominio como info-example.com con fines maliciosos.
Por ello, es recomendable utilizar un subdominio diferente según el tipo de email que envíes (por ejemplo, comercial, transaccional, relacional, etc.).
--
Para saber más, consulta este artículo sobre las buenas prácticas recomendadas para dominios de envío publicado por M3AAWG.
Comprender los registros más utilizados para la autenticación de correos electrónicos
Los registros más comunes en la autenticación de correo electrónico son:
Registro SPF (Sender Policy Framework): es un registro TXT que publica la lista de servidores autorizados a utilizar oficialmente un nombre de dominio en las etapas “HELO” (o “EHLO”) y “MAIL FROM” en la transacción SMTP (no confundir con en el campo Desde, From en inglés, del encabezado del email).
En otras palabras, se trata de una lista de servidores de correo permitidos para un dominio determinado.
Registro DKIM (DomainKeys Identified Mail): este registro publica una serie de “claves públicas” que cualquier destinatario puede utilizar para verificar una firma criptográfica que Splio incluirá en los encabezados de tus mensajes. Si la firma no puede verificarse correctamente, esto puede indicar que los encabezados o el contenido del mensaje han sido modificados.
Registro DMARC (Domain-based Message Authentication, Reporting and Conformance): este registro se basa en los protocolos ampliamente utilizados SPF y DKIM (campo del remitente + SPF + DKIM), con el añadido de una funcionalidad de informes que permite a remitentes y destinatarios mejorar y supervisar la protección del dominio contra los correos electrónicos fraudulentos.
Registro MX (Mail Exchanger): este registro dirige los correos electrónicos a un servidor de correo. El registro MX debe dirigirse al servidor Splio para que podamos gestionar los mensajes rechazados de forma asíncrona, así como los mensajes enviados a las direcciones de correo abuse@ y postmaster@ (como quejas o informes).
Comprender los registros adicionales
Herramienta Google Postmaster: esta herramienta permite controlar la reputación del dominio remitente (a través de DKIM) y otros comportamientos relacionados con el envío de correos electrónicos.
BIMI: este un protocolo permite a las marcas controlar qué logotipo se muestra en el webmail, en lugar de dejar esa decisión a los proveedores de correo electrónico. Actualmente, solo Yahoo y AOL ofrecen soporte gratuito para BIMI. Gmail, por su parte, requiere la compra de un certificado de marca verificada (VMC), que cuesta alrededor de 1000 USD. Puedes encontrar más detalles aquí.