La autenticación del correo electrónico consiste en verificar la identidad de quién hace el envío, es decir que el remitente del correo es en realidad quién declara ser y tener la certeza de que ha sido enviado desde la fuente que aparece como remitente del correo.<\/p>\n
El envío desde un servidor de correo a otro se realiza mediante el protocolo SMTP (acrónimo de Simple Mail Transfer Protocol<\/em>) en castellano: protocolo simple de transmisión de correo, pero necesita de ayuda para validar y establecer una relación de confianza entre emisor y receptor del email.<\/p>\n Para ello se han aprobado y estandarizado varios sistemas de validación que permiten ayudar a los servidores a validarse. Para ello, en las DNS del dominio de remitente se han de configurar los siguientes registros: SPF, DKIM y DMARC<\/p>\n El SPF es un tipo de registro que se implementa en las DNS del dominio y que se utiliza para comprobar si la IP desde la que sale el correo electrónico tiene autorización expresa para enviar emails en representación de dicho dominio.<\/p>\n DKIM hace uso de un sistema de cifrado de clave pública\/privada para firmar los mensajes de correo electrónico en el encabezado. Con ello se verifica que los correos electrónicos han sido enviados desde el dominio declarado y que el correo electrónico no ha sido alterado antes de la entrega al destinatario.<\/p>\n El servidor de correo electrónico receptor lee la información cifrada utilizando la clave pública alojada en el DNS del dominio remitente, y si coincide, el email queda autenticado.<\/p>\n El DMARC, en castellano informe de autenticación de mensajes de dominio y conformidad, de forma genérica lo que hace es garantizar que el correo electrónico cuenta con las autenticaciones SPF y DKIM adecuadas antes de ser entregado al buzón del destinatario.<\/p>\n Al mismo tiempo, evita las suplantaciones de identidad como el spoofing<\/em> donde se falsifica la dirección del campo “De” perteneciente al remitente de un mensaje de correo electrónico.<\/p>\n DMARC fue creado desarrollado PayPal junto con Google, Microsoft y Yahoo!<\/p>\n Resumir como se hace el complejo proceso de la autenticación es complicado, pero puede simplificarse (para una mejor comprensión) en los siguientes pasos:<\/p>\n A pesar de haberse sintetizado mucho, estos son en esencia los pasos básicos que permiten a un correo electrónico ser descargado a la bandeja de correo de su destinatario.<\/p>\n <\/body><\/html><\/p>\n","protected":false},"template":"","class_list":["post-48436","glossary","type-glossary","status-publish","hentry"],"yoast_head":"\n1. SPF (Sender Policy Framework<\/em>)<\/h2>\n
2. DKIM (DomainKeys Identified Mail<\/em>)<\/h2>\n
3. DMARC (Domain-based Message Authentication, Reporting & Conformance<\/em>)<\/h2>\n
4. Como se hace la autenticación<\/h2>\n
\n