Esta guía trata sobre la política DMARC y los posibles informes de seguridad enviados por correo electrónico que se pueden activar o desactivar según sea necesario.

Informes DMARC opcionales

Los informes DMARC son opcionales y proporcionan la siguiente información:

1. Los remitentes de terceros o los servidores que envían correos electrónicos en nombre de su dominio.
2. El porcentaje de mensajes procedentes de su dominio que superan el proceso de verificación DMARC.
3. Los servidores o servicios que envían correos electrónicos que no superan las verificaciones DMARC.
4. Las acciones DMARC que el servidor receptor realiza en los mensajes no autenticados procedentes de su dominio (none, quarantine o reject).

Cuando los informes indican que la mayoría de los correos electrónicos superan las comprobaciones DMARC con éxito, se recomienda reforzar la configuración de DMARC aplicando medidas más estrictas. Esto reforzará la protección de su dominio contra la suplantación de identidad.

El informe escrito se entrega en forma de archivo ZIP que contiene el informe en formato XML. Se envía por correo electrónico a la dirección que indique en la configuración y provendrá de dmarc@infomaniak.com u otros proveedores como Microsoft, Google, Yahoo, etc.:

También es posible recibir copias de los correos electrónicos problemáticos.

Analizar un informe DMARC

Infomaniak no puedeanalizar sus posibles informes y registros DMARC.ni podemos pronunciarnos sobre la validez o el cumplimiento de los mismos, ya que esto es de su total responsabilidad.

Se recomienda utilizar un servicio externo para analizar los informes DMARC, como por ejemplo https://dmarcadvisor.com/dmarc-analyzer/.

Desactivar un informe DMARC…

… desde un servicio de correo

Para desactivar el envío de un informe DMARC si aún tiene un Servicio de correo (de lo contrario, consulte más abajo):

1. Haga clic aquí para acceder a la gestión de su producto en el Manager de Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al producto correspondiente.
3. Haga clic en Seguridad global en el menú lateral izquierdo.
4. Haga clic en Editar (en la sección DMARC).
5. Elimine las direcciones registradas y valide en la parte inferior de la página para Aplicar los cambios:
   

… desde la zona DNS de un dominio

Si el servicio de correo ya no está operativo, pero sigue recibiendo informes por correo electrónico, debe actuar directamente sobre el nombre de dominio y eliminar el registro dmarcde su zona DNS (o simplemente edítela para eliminar por completo las dos etiquetas rua y ruf*):

La diferencia entre RUA y RUF

Es importante comprender qué es lo que se desactiva al eliminar ruf:

• RUA (Agregado): un resumen diario (explicado anteriormente); proporciona estadísticas: "Ayer, 50 correos electrónicos se enviaron correctamente y 10 fallaron".
• RUF (Análisis forense/de fallos): un correo electrónico que se envía instantáneamente en cuanto un mensaje falla en las pruebas DMARC; a menudo contiene el contenido original del correo electrónico (asunto, cuerpo del mensaje).