SPF y DMARC explicados: quién puede enviar para un dominio

SPF: la lista de permisos del dominio

SPF (Sender Policy Framework) es un registro en el DNS del dominio remitente - en esencia, una lista de permisos. Nombra exactamente las direcciones IP de los servidores que pueden enviar correo para ese dominio. Cuando su buzón recibe un correo, NeoMail24 compara la IP del servidor emisor con esta lista: figurar significa legítimo, no figurar es una señal de alerta.

DMARC: la instrucción en caso de falsificación

DMARC (Domain-based Message Authentication, Reporting and Conformance) se apoya en SPF y DKIM. Exige que al menos uno de los dos métodos haya pasado y que el dominio remitente coincida de verdad. Y contiene la instrucción del propietario del dominio: ¿qué debe pasar con los correos falsificados - solo marcarlos, ponerlos en cuarentena o rechazarlos?

Juntos componen el semáforo

Solo el trío SPF, DKIM y DMARC produce una imagen fiable. NeoMail24 aplica las tres comprobaciones a cada correo entrante y resume el resultado en el semáforo: verde significa «remitente verificado», amarillo significa «mire más de cerca», rojo advierte de indicios de falsificación. Además, el filtro de spam valora asunto, contenido y enlaces de cada mensaje.

Por qué también le afecta a usted

Se beneficia incluso sin dominio propio: cada correo de phishing que le llega es una falsificación en nombre de un dominio ajeno. Cuanto más estrictamente receptores como NeoMail24 evalúan estas comprobaciones, menos atractivo resulta falsificar para los delincuentes. El semáforo hace visible la técnica - sin que usted tenga que leer ni una cabecera.

Con esto el trío queda completo: SPF comprueba el permiso, DKIM la firma, DMARC la política. NeoMail24 comprueba los tres en cada correo entrante - usted reconoce los remitentes falsificados de un vistazo.