Esta guía presenta la herramienta Seguridad global, que permite verificar y optimizar la seguridad de la conexión entre un nombre de dominio y un Servicio de correo de Infomaniak.

Introducción

• La herramienta Seguridad global verifica el cumplimiento de los registros SPF, DKIM y DMARC, y permite ajustar su configuración si es necesario.
• Cualquier adición o modificación de DNS puede requerir hasta 48 horas para su propagación (❓: ayuda).

Acceder a la herramienta de diagnóstico de Seguridad global

Para acceder a la interfaz de Seguridad global:

1. Haga clic aquí para acceder a la gestión del Servicio de correo en el Panel de control de Infomaniak (❓: ayuda).
2. Haga clic en el nombre del Servicio de correo correspondiente:
   
3. Haga clic en Seguridad global en el menú lateral izquierdo:
   

Comprobar el funcionamiento óptimo del correo electrónico

Una vez que esté en la página Seguridad global, compruebe el estado de los tres mecanismos de seguridad esenciales del correo electrónico: SPF, DKIM y la política DMARC. Todos estos indicadores deben mostrarse en verde:

Haga clic en Editar o Crear para configurar SPF, DKIM y DMARC según las recomendaciones que se indican a continuación, con el fin de proteger el servicio de correo electrónico contra intentos de suplantación de identidad:

SPF (Sender Policy Framework)

El protocolo SPF (❓: ayuda) permite al propietario de un nombre de dominio definir los servidores autorizados para enviar correos electrónicos en su nombre. El servidor de correo del destinatario consulta los registros DNS del dominio remitente para verificar esta autorización, lo que reduce los riesgos de spam y phishing:

En estas condiciones, si se detecta un problema, el botón Corregir permite actualizar el SPF automáticamente.

Si la corrección automática no es posible, la modificación debe realizarse directamente en la zona DNS por el propietario o el responsable técnico del nombre de dominio.

Si el nombre de dominio está alojado en otro proveedor (por ejemplo, Wix), el registro SPF debe configurarse en el proveedor correspondiente (❓: ayuda).

DKIM (Domain Keys Identified Mail)

El protocolo DKIM (❓: ayuda) permite firmar criptográficamente los correos electrónicos al enviarlos.

Cuando el nombre de dominio (o su zona DNS) se gestiona en otro proveedor, la sección Seguridad global > DKIM proporciona el registro DKIM que debe agregarse a la zona DNS remota:

A diferencia de los registros SPF o DMARC, puede configurar varios registros DKIM sin restricciones en el mismo dominio, lo cual es imprescindible si utiliza proveedores de correo electrónico de terceros.

DMARC (Autenticación de mensajes basada en dominio, informes y conformidad)

El protocolo DMARC (❓: ayuda) indica a los servidores de correo remotos la política que deben aplicar cuando reciben un correo electrónico sospechoso o no autenticado procedente de su dominio. También puede recibir un informe DMARC resumido (❓: ayuda) que detalla la actividad reciente del correo electrónico.

DMARC requiere un SPF y un DKIM válidos. Un asistente le permite configurar la política DMARC según las recomendaciones de Infomaniak en modo sencillo, o a medida en modo avanzado (este modo experto permite introducir la regla que desee):

Los registros TXT correspondientes se aplican automáticamente en la zona DNS del nombre de dominio en cuestión (si la organización dispone de los permisos de administración necesarios).

Para verificar la validez de sus registros DNS, también puede utilizar un servicio externo y gratuito como el que se presenta al final de esta otra guía.

Para obtener más información sobre el cuarto indicador disponible en la página Seguridad global, consulte esta otra guía.