{"id":59856,"date":"2022-10-26T15:05:53","date_gmt":"2022-10-26T15:05:53","guid":{"rendered":"https:\/\/mailrelay.com\/glossary\/autenticacion-de-correo\/"},"modified":"2024-10-01T07:33:03","modified_gmt":"2024-10-01T07:33:03","slug":"autenticacion-de-correo","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/es\/glosario\/autenticacion-de-correo\/","title":{"rendered":"Autenticaci\u00f3n de correo"},"content":{"rendered":"La autenticaci\u00f3n del correo electr\u00f3nico consiste en verificar la identidad de qui\u00e9n hace el env\u00edo, es decir que el remitente del correo es en realidad qui\u00e9n declara ser y tener la certeza de que ha sido enviado desde la fuente que aparece como remitente del correo.\n\nEl env\u00edo desde un servidor de correo a otro se realiza mediante el protocolo SMTP (acr\u00f3nimo de Simple Mail Transfer Protocol<\/em>) en castellano: protocolo simple de transmisi\u00f3n de correo, pero necesita de ayuda para validar y establecer una relaci\u00f3n de confianza entre emisor y receptor del email.\n\nPara ello se han aprobado y estandarizado varios sistemas de validaci\u00f3n que permiten ayudar a los servidores a validarse. Para ello, en las DNS del dominio de remitente se han de configurar los siguientes registros: SPF, DKIM y DMARC\n

1. SPF<\/a> (Sender Policy Framework<\/em>)<\/h2>\nEl SPF es un tipo de registro que se implementa en las DNS del dominio y que se utiliza para comprobar si la IP desde la que sale el correo electr\u00f3nico tiene autorizaci\u00f3n expresa para enviar emails en representaci\u00f3n de dicho dominio.\n

2. DKIM<\/a> (DomainKeys Identified Mail<\/em>)<\/h2>\nDKIM hace uso de un sistema de cifrado de clave p\u00fablica\/privada para firmar los mensajes de correo electr\u00f3nico en el encabezado<\/a>. Con ello se verifica que los correos electr\u00f3nicos han sido enviados desde el dominio declarado y que el correo electr\u00f3nico no ha sido alterado antes de la entrega al destinatario<\/a>.\n\nEl servidor de correo electr\u00f3nico receptor lee la informaci\u00f3n cifrada utilizando la clave p\u00fablica alojada en el DNS del dominio remitente, y si coincide, el email queda autenticado.\n

3. DMARC<\/a> (Domain-based Message Authentication, Reporting & Conformance<\/em>)<\/h2>\nEl DMARC, en castellano informe de autenticaci\u00f3n de mensajes de dominio y conformidad, de forma gen\u00e9rica lo que hace es garantizar que el correo electr\u00f3nico cuenta con las autenticaciones SPF y DKIM adecuadas antes de ser entregado al buz\u00f3n del destinatario.\n\nAl mismo tiempo, evita las suplantaciones de identidad como el spoofing<\/em> donde se falsifica la direcci\u00f3n del campo \u201cDe\u00bb perteneciente al remitente de un mensaje de correo electr\u00f3nico.\n\nDMARC fue creado desarrollado PayPal junto con Google, Microsoft y Yahoo!\n

4. Como se hace la autenticaci\u00f3n<\/h2>\nResumir como se hace el complejo proceso de la autenticaci\u00f3n es complicado, pero puede simplificarse (para una mejor comprensi\u00f3n) en los siguientes pasos:\n