Informes DMARC
La generación de informes DMARC es una característica de DMARC que permite a los propietarios de dominios monitorear y analizar el estado de autenticación de correo electrónico de los mensajes enviados desde sus dominios. La generación de informes DMARC consta de dos tipos de informes: informes agregados e informes de fallos.
Informes Agregados
Los informes agregados son resúmenes periódicos de los resultados DMARC para todos los mensajes recibidos por un dominio que afirma implementar DMARC. Contienen información como:
- Número y porcentaje de mensajes que pasaron o fallaron la validación DMARC
- Modo de alineación y política del dominio remitente
- Identificadores y direcciones IP de los remitentes
Los informes agregados son útiles para los propietarios de dominios para:
- Evaluar la efectividad y cobertura de su política DMARC
- Identificar posibles fuentes de suplantación o desalineación
Informes Forenses
Los informes forenses se activan por mensajes individuales que fallan la validación DMARC. Contienen información más detallada sobre la fuente y el contenido de los mensajes, como:
- Encabezados
- Cuerpo
- Adjuntos
Estos informes de fallos son útiles para los propietarios de dominios para:
- Investigar y solucionar incidentes específicos de fallos DMARC
- Tomar acciones correctivas si es necesario
Frecuencia de Informes
La frecuencia de los informes DMARC depende de la configuración de los dominios remitentes y receptores. El dominio remitente puede especificar el intervalo de los informes agregados utilizando la etiqueta ri en su registro DMARC. El valor predeterminado es 86400 segundos, lo que significa un informe por día. El dominio receptor puede decidir con qué frecuencia enviar informes de fallos, dependiendo de sus recursos y preferencias. Algunos dominios pueden enviar informes de fallos inmediatamente después de cada mensaje que falla la validación DMARC, mientras que otros pueden enviarlos en lotes o a intervalos regulares.
Limitaciones de los Informes
La generación de informes DMARC también tiene algunas limitaciones que los propietarios de dominios deben tener en cuenta. No todos los dominios que reciben mensajes de un dominio con política DMARC enviarán informes de vuelta al propietario del dominio. Algunos dominios pueden no soportar la generación de informes DMARC en absoluto, o pueden tener problemas técnicos o preocupaciones de privacidad que les impidan enviar informes. Además, los informes pueden no enviarse siempre con la frecuencia que el propietario del dominio desearía, especialmente para los informes de fallos, que dependen de la discreción del dominio receptor. Por lo tanto, los propietarios de dominios no deben depender únicamente de la generación de informes DMARC para monitorear su estado de autenticación de correo electrónico, sino también utilizar otras herramientas y métodos para complementarlo.
La generación de informes DMARC es una herramienta poderosa para que los propietarios de dominios mejoren su seguridad de correo electrónico y reputación, y para proteger a sus usuarios y clientes de ataques de phishing y suplantación.
Habilitación de Informes
Para habilitar la generación de informes DMARC, los propietarios de dominios deben especificar una o más URI (generalmente direcciones de correo electrónico) en sus registros DMARC, utilizando las etiquetas rua y ruf. La etiqueta rua indica dónde deben enviarse los informes agregados, y la etiqueta ruf indica dónde deben enviarse los informes de fallos. Se pueden especificar múltiples URI, separadas por comas. Por ejemplo, el registro DMARC a continuación instruye al dominio receptor para enviar informes agregados a [email protected] e informes de fallos a [email protected]:
v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; ...Aprende más sobre la sintaxis de registros DMARC
Nota: DMARC Manager generará automáticamente este registro para ti. Consulta la sección de Dominios para más información.
Temas Relacionados
- ¿Qué es DMARC? - Introducción a DMARC y su propósito
- ¿Cómo Funciona DMARC? - Detalles técnicos sobre el funcionamiento de DMARC
- ¿Por qué es Importante DMARC? - Beneficios e importancia de DMARC
- Limitaciones de DMARC - Restricciones y desafíos actuales
- Sintaxis de DMARC - Información detallada sobre los campos de registros DNS DMARC