¿Qué es LetsDMARC?
LetsDMARC es un portal de autenticación de correo electrónico. Está diseñado para ofrecer a los propietarios de dominios de correo electrónico la capacidad de proteger su dominio frente a un uso no autorizado, comúnmente conocido como suplantación de correo electrónico (email spoofing). El propósito y el resultado principal de implementar DMARC son proteger un dominio de ser utilizado en ataques de compromiso de correo electrónico empresarial, correos de phishing, estafas por correo electrónico y otras actividades de ciberamenazas.
¿Cómo funciona DMARC?
Para que DMARC funcione, es necesario tener implementado DKIM o SPF en su dominio de correo electrónico y publicar un registro DMARC en su DNS.
Una vez publicada la entrada DMARC en el DNS, cualquier servidor de correo receptor puede autenticar el correo entrante según las instrucciones publicadas por el propietario del dominio dentro de la entrada DNS. Si el correo supera la alineación, se entregará y se podrá confiar en él. Si el correo no supera la comprobación, dependiendo de las instrucciones contenidas en el registro DMARC, el correo podrá entregarse, ponerse en cuarentena o rechazarse.
¿Por qué necesito DMARC si ya tengo SPF y/o DKIM implementados?
Podría pensar que, con SPF o DKIM implementados, puede confiar en el origen y el contenido de los correos que recibe. No es así. El objetivo de DMARC es abordar el principal problema de la autenticación DKIM y SPF: no proporcionan ninguna validación de la dirección From, que es lo que normalmente ven los usuarios en los clientes de correo. Esto es lo que se denomina alineación de identificadores (identifier alignment), que es el núcleo de DMARC. Se refiere a la relación entre el dominio de SPF y DKIM y el dominio de la dirección From, que debe estar alineada para ser válida. Por este motivo, un correo con DKIM y SPF válidos pero no alineados podría dar como resultado un fallo de DMARC.
Monitorización del uso del dominio
Otra ventaja de publicar un registro DMARC es la capacidad de monitorizar el uso de su dominio en internet. Recopilar información de todos los servidores de correo del mundo le permitirá conocer quién está intentando usar su dominio, y normalmente también su marca, de forma ilegal, y poner en marcha contramedidas.
¿Por qué necesita LetsDMARC?
El servicio LetsDMARC es una defensa importante para proteger su empresa frente a ataques de phishing, suplantación de dominio, estafas por correo electrónico y otras ciberamenazas. Permite a los receptores de correo electrónico autenticar, generar informes y aplicar políticas sobre los correos enviados desde nombres de dominio que no controlan. Contar con LetsDMARC en su organización le ayudará a aumentar la transparencia de los correos electrónicos que envía. Proporciona una visibilidad completa de los canales de correo electrónico y hace visibles los ataques de phishing.
DMARC desempeña un papel importante en la seguridad del correo electrónico, ya que reduce la capacidad de un atacante para hacer llegar amenazas de correo electrónico a la bandeja de entrada del usuario final. Con DMARC en su organización, puede crear un registro de quién está autorizado a enviar correos electrónicos desde su dominio.