Esta guía presenta la herramienta de Seguridad global, que permite verificar que las relaciones entre un nombre de dominio y un Servicio de correo de Infomaniak sean óptimas en términos de seguridad. Esto implica una verificación de los registros SPF / DKIM / DMARC, y la herramienta Seguridad global permite realizar ajustes en la configuración si es necesario.

Acceder a la herramienta de diagnóstico Seguridad global

Para acceder a Seguridad global:

1. Haga clic aquí para acceder a la gestión de su Servicio de correo electrónico en el Panel de control de Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al Servicio de correo electrónico correspondiente:
   
3. Haga clic en Seguridad global en el menú lateral izquierdo:
   

Comprobar el funcionamiento óptimo del correo electrónico

Una vez que acceda a Seguridad global, revise y compruebe los 3 mecanismos de seguridad inherentes a los correos electrónicos: SPF, DKIM y la política DMARC. Estos indicadores deben mostrarse en verde:

Haga clic en Editar o Crear para configurar SPF, DKIM y DMARC según las recomendaciones que se indican a continuación, con el fin de proteger su Servicio de correo electrónico contra posibles suplantaciones de identidad:

SPF (Sender Policy Framework)

SPF (haga clic aquí para configurarlo) permite al propietario de un nombre de dominio especificar qué servidores están autorizados a enviar correos electrónicos en nombre de ese dominio. Esto ayuda a reducir el riesgo de spam y phishing, ya que el servidor de correo del destinatario puede verificar si el remitente está autorizado consultando los registros DNS del dominio remitente:

En estas condiciones y en caso de que se detecte algún problema, encontrará un botón Corregir que le permitirá actualizar su SPF automáticamente.

Si la corrección de alguno de los problemas mencionados no es posible, significa que debe realizarse en la configuración establecida por el propietario o técnico del nombre de dominio del remitente.

Si su nombre de dominio apunta a Wix u otro proveedor, el registro SPF debe configurarse en el proveedor correspondiente.

DKIM (Domain Keys Identified Mail)

DKIM (haga clic aquí para configurarlo) es un protocolo que permite firmar los correos electrónicos al enviarlos.

Cuando su nombre de dominio (o su zona DNS) se gestiona en otro lugar, encontrará en esta sección Seguridad global > DKIM el registro DKIM que debe agregar a la zona DNS:

Puede configurar varios registros DKIM en su dominio sin límite, a diferencia de DMARC o SPF, lo cual es fundamental si utiliza varios proveedores de correo electrónico de terceros para sus comunicaciones diarias.

DMARC (Autenticación de mensajes basada en dominio, informes y conformidad)

DMARC (haga clic aquí para configurarlo) permite indicar a otros servidores de correo (los proveedores de correo de los contactos a los que envía un correo electrónico) la política que deben seguir en caso de recibir un correo electrónico "sospechoso" (por ejemplo, un correo electrónico no autenticado) procedente de su servidor de correo (alojado por Infomaniak). Además, puede recibir una notificación del "incidente" a través de un mensaje resumido (denominado "informe DMARC") que proporciona información sobre la actividad reciente de su correo electrónico relacionada con el nombre de dominio.

DMARC requiere un SPF y un DKIM válidos. Un asistente le permite configurar DMARC según las recomendaciones de Infomaniak en modo sencillo o completamente a su gusto en modo avanzado (este modo experto permite introducir el registro que desee):
Las entradas necesarias correspondientes (tipo TXT) se aplicarán automáticamente en la zona DNS del nombre de dominio correspondiente (si es administrativamente posible, por ejemplo, si el dominio se gestiona en la misma Organización).

Para verificar los registros en su DNS, también puede utilizar un servicio externo y gratuito como el que se menciona al final de esta otra guía.

Consulte esta otra guía si busca información sobre el cuarto punto de la página Seguridad global.