Correo empresarial: MX, SPF, DKIM y DMARC

MX: ¿a dónde va el correo entrante?

Los registros MX especifican los servidores que aceptan correo electrónico del dominio. Más de un registro puede tener prioridades. Los nombres de los destinos deben resolverse correctamente y coincidir con los valores proporcionados por el servicio de correo electrónico que esté utilizando.

Si su servicio de correo permanecerá en la misma ubicación mientras traslada su sitio web a un nuevo alojamiento, conserve los registros MX. Si está cambiando el servidor de nombres, es necesario transferir estos registros al nuevo servicio DNS.

SPF y DKIM: verificando el remitente

SPF le indica qué sistemas pueden enviar correo electrónico en nombre de su dominio. DKIM, por otro lado, garantiza que los mensajes se verifiquen con una firma criptográfica. Obtenga los valores de estos registros del servicio de correo que utilice; No copie un registro de muestra sin verificarlo.

Si utiliza un servicio de formulario o un sistema de boletín informativo junto con el correo electrónico de la empresa, tenga en cuenta a todos los remitentes legítimos. La creación de registros SPF conflictivos para el mismo dominio puede provocar un problema de validación.

Aplicar la política DMARC gradualmente

DMARC define la relación de autenticación SPF/DKIM con el dominio de envío y la política que se aplicará a los mensajes fallidos. Antes de una política estricta, verifique que las fuentes de envío legítimas estén configuradas correctamente.

Pasar directamente a una política de rechazo sin evaluar los informes también podría afectar sus propios formularios o correos electrónicos de facturas. Incluso si los registros de verificación son correctos, no hay garantía de que todos los mensajes se entreguen en la bandeja de entrada; Hay otros factores como la reputación y el contenido de la publicación.

Pruebas después de la migración de alojamiento

1. Enviar un mensaje de prueba al buzón de la empresa desde una dirección externa.
2. Responder a un servicio diferente al cuadro de empresa.
3. Pruebe el formulario de contacto del sitio web y el restablecimiento de contraseña.
4. Verifique los resultados de la verificación en los encabezados de los mensajes.
5. Compare la nueva zona con los registros correspondientes en la antigua zona DNS.

No comparta datos reales de clientes en las pruebas. Al informar un error, el encabezado del mensaje, el código de error y la información de la hora con información personal eliminada facilitan la revisión del soporte.