Autenticación, creación de reportes y conformidad de mensajes basados en dominios (DMARC)

Autenticación, creación de reportes y conformidad de mensajes basados en dominios (DMARC) es un protocolo de autenticación, política y creación de reportes de email. Está construido sobre los protocolos Marco de trabajo de políticas de remitente (SPF) y DomainKeys Identified Mail (DKIM). Si ninguno de esos métodos de autenticación pasa, la política de DMARC determina qué hacer con el mensaje. Salesforce admite y recomienda DMARC. Depende de usted determinar si lo implementa para su dominio.

Disponible en: Salesforce Classic y Lightning Experience

Disponible en: Todas las ediciones excepto Database.com

DKIM y SPF ayudan a los destinatarios a verificar la autenticidad de los mensajes de email. Sin embargo, muchos entornos de email son complejos, ya que envían email desde varios sistemas diferentes, incluyendo proveedores externos. Del mismo modo, los sistemas y los proveedores externos pueden cambiar con el tiempo. Esta complejidad y variabilidad pueden hacer que la autenticación de cada mensaje de email legítimo a través de DKIM o SPF sea un reto.

Por ejemplo, ¿qué sucede si el propietario de un dominio envía emails que no se pueden autenticar junto con otros que sí? ¿Rechaza todos ellos en caso de que algunos sean fraudulentos? O bien, ¿los acepta todos y corre el riesgo de dejar pasar spam a sus usuarios? Ahí es donde entra en juego DMARC.

DMARC es una segunda capa de autenticación después de DKIM y SPF. Si un email no supera la autenticación DKIM y SPF, la política de DMARC indica al receptor qué hacer con el mensaje. Por ejemplo, puede rechazar algunos mensajes de email y poner en cuarentena otros.

DMARC también ayuda a remitentes y receptores a colaborar para mejorar los métodos de autenticación de email del remitente y la identificación del receptor de mensajes no autorizados. Con DMARC, el receptor puede reportar al remitente cuando los emails no superan sus comprobaciones DKIM y SPF, incluso si los mensajes no se rechazan. Esta información ayuda a los remitentes a determinar cuántos mensajes legítimos no se pueden autenticar. Los remitentes pueden luego trabajar con receptores para autenticar mensajes similares en el futuro. Estos reportes también pueden informar a los remitentes del alcance de los emails fraudulentos que suplantan su dominio. Los remitentes y receptores pueden cambiar su enfoque conjunto para gestionar emails desde ese dominio basándose en esta información.

Salesforce admite y recomienda DMARC. Depende de usted si lo implementa para su dominio.