Autenticación de correo electrónico
SPF, DKIM y DMARC son tres tecnologías de autenticación diseñadas para prevenir la suplantación de identidad en
el correo electrónico. Desde febrero de 2024, Google exige estas configuraciones para todos los remitentes de
Gmail.
SPF (Sender Policy Framework)
SPF permite a los propietarios de dominio declarar qué servidores están autorizados a enviar correo en su nombre.
El límite de búsquedas DNS es de 10.
DKIM (DomainKeys Identified Mail)
DKIM utiliza criptografía de clave pública para firmar digitalmente los correos, verificando que no han sido
alterados. Se recomienda una longitud de clave de 2048 bits o más.
DMARC
DMARC define qué hacer cuando falla la autenticación: p=none (monitoreo), p=quarantine
(spam) o p=reject (bloquear).
