Registros SPF y DKIM: lucha contra el spam

cPanel permite a los usuarios agregar registros de claves de dominio y SPF (DKIM) a los dominios para los que tienen autoridad DNS. Estos registros se pueden agregar en la sección Correo electrónico del cPanel en Capacidad de entrega del correo electrónico. SPF y DKIM son herramientas utilizadas por muchos servidores de correo en un esfuerzo por combatir el correo no deseado, por lo que si tiene un problema con su correo electrónico que se recupera o llega a las carpetas de correo no deseado / correo no deseado de sus destinatarios, se sugiere habilitar estas configuraciones . Este artículo define cada opción de seguridad del correo electrónico y le proporciona la información para agregar o ver los registros existentes en cPanel. Tenga en cuenta que, dado que se trata de configuraciones de DNS, es posible que requieran hasta 24 horas antes de que comiencen a surtir efecto.

• ¿Qué son los registros DKIM y SPF?
• Agregar registros DKIM o SPF

¿Busca más control de su servidor web? ¡No busque más, las soluciones de alojamiento VPS de InMotion!

Acerca de los registros DKIM y SPF

Correo identificado con claves de dominio (DKIM)

DKIM es un sistema de autenticación de correo electrónico que verifica el remitente y la integridad del mensaje. También permite comprobar que el correo electrónico proviene del dominio del remitente.

DKIM se creó originalmente en 2004 después de fusionar «DomainKeys mejorados» de Yahoo con «Identified Internet Mail» de Cisco. El estándar combinado permitió la verificación de la integridad del mensaje y el remitente del correo electrónico a través del dominio DNS, así como el uso de autenticación basada en firmas. El uso de este estándar se ha implementado en los principales proveedores de correo electrónico como Yahoo, Google, AOL y FastMail. Para obtener más información, consulte Correo identificado de DomainKeys.

SPF

SPF (Sender Policy Framework) especificará qué máquinas están autorizadas para enviar correo electrónico desde su (s) dominio (s). Esto significa que solo el correo enviado a través de un servidor autorizado aparecerá como correo válido de su (s) dominio (s) cuando se verifiquen los registros SPF. Nota: Esta medida de seguridad funciona mejor para evitar la suplantación de correo electrónico cuando se usa en combinación con un registro DMARC.

Cómo implementar claves de dominio y registros SPF

Icono de capacidad de entrega de correo electrónico en cPanel

NOTA: cPanel puede mostrar el siguiente error al configurar sus registros DKIM y SPF: Advertencia: cPanel no puede verificar que este servidor sea un servidor de nombres autorizado por ejemplo.com Este es un error conocido dentro de cPanel debido al hecho de que cPanel verifica el servidor local. servidor para DNS. Dado que el servidor local no está configurado para manejar consultas de DNS, el error persiste, pero puede ignorarse. Recuerde que para que cualquiera de estas entradas de DNS se aplique a su dominio, debe ser el servidor de nombres autorizado.

Los registros SPF y las claves de dominio se pueden configurar dentro de la «Capacidad de entrega del correo electrónico» en la sección Correo electrónico de su cPanel. Las instrucciones específicas también se pueden encontrar en la documentación de cPanel para obtener más detalles. Si necesita más ayuda, o si no tiene el icono de «Capacidad de entrega de correo electrónico» en su cPanel, comuníquese con Soporte para obtener más ayuda.

Adición del registro DKIM (TXT)

Cuando haga clic en el icono de capacidad de entrega de correo electrónico, verá una lista de sus dominios. Siga las instrucciones a continuación para agregar el registro a su DNS. Tenga en cuenta que si su dominio no es el servidor de nombres autorizado, deberá copiar el nombre y el valor de la clave y, a continuación, agregarlo manualmente al DNS del dominio donde se controla.

• Seleccione el dominio que desea editar y luego haga clic en el botón Administrar a la derecha del nombre de dominio.
• Si el registro aún no existe, verá un botón llamado Instalar el registro sugerido. Haga clic en este botón para agregar el registro.
• Si necesita el nombre y el valor de DKIM para copiarlo en otra ubicación, verá un botón COPIAR debajo de cada valor. También hay una opción para ver y copiar la clave privada utilizada con el registro DKIM. Tenga en cuenta que compartir su clave privada es un riesgo de seguridad grave. Solo debe compartir la clave con un usuario de confianza.

Si no está familiarizado con DKIM, le recomendamos que solicite asistencia a través de nuestro equipo de soporte técnico en vivo.

Adición del registro SPF (TXT)

Como se señaló anteriormente, el registro SPF es más efectivo cuando se usa en combinación con DMARC. Consulte Cómo agregar un registro DMARC para obtener más orientación.

Después de hacer clic en el icono Capacidad de entrega de correo electrónico, busque el nombre de dominio que desea editar.

Haga clic en Administrar.

Desplácese hacia abajo hasta la sección SPF.

Si el registro no existe, verá un botón con la etiqueta Instalar el registro sugerido para instalar el registro SPF.

Si necesita agregar manualmente el registro, verá la opción para copiar tanto el nombre como el valor del registro SPF.

También puede personalizar el registro SPF haciendo clic en la opción Personalizar debajo del valor mostrado.

¡Felicidades! Ahora debería estar familiarizado con dos excelentes herramientas para autenticar el correo electrónico. Para obtener más información sobre la lucha contra el spam, consulte el tutorial Combatir el spam: uso de SpamAssassin.