Descripción del método de autenticación de correo que permite al destinatario verificar que el correo electrónico se envió realmente desde el dominio reclamado. DKIM y SPF

Post traducido de Fornex.com

DKIM (DomainKeys Identified Mail) es un método de autenticación de correo electrónico diseñado para detectar la falsificación de mensajes de correo electrónico.

La tecnología DKIM combina varios métodos antiphishing y antispam existentes para mejorar la clasificación e identificación del correo electrónico legítimo.

En lugar de una dirección IP tradicional, DKIM agrega una firma digital asociada con el nombre de dominio de la organización para identificar al remitente del mensaje. La firma se verifica automáticamente al final del destinatario, después de lo cual se aplican listas blancas y negras para determinar la reputación del remitente.

DKIM está configurado para cada dominio, por lo que tendrá la opción de habilitarlo cuando cree un dominio, como se muestra en la figura a continuación.

Una vez que se haya creado el dominio, ahora debe crear un registro de texto (TXT) para el dominio utilizando su clave pública DKIM.

Usando SSH y el comando que necesita para obtener la clave pública DKIM.

v-list-mail-domain-dkim USER DOMAIN [FORMAT]  

El cual tomará como argumentos el nombre del usuario en el que se creó el dominio y el propio dominio, puedes obtener claves privadas y públicas

a parte inferior de la salida será la clave pública del dominio DKIM .

• Después de eso, debe crear un archivo con una extensión .txt, colocando un registro TXT en él, que debe agregarse a nuestro panel DNS .

El contenido del archivo será así:

mail._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUA4GNADCBiQKBgQDlTDn8Yqb5kQ0pzaR/4DBTF4Y5jIKSJY1DAE1WFcG88qpIc66cmQdeNjfpovZzUWynuS6GropUodNbUsw+wvj/AcU58udlQgKL0BYtMaYSm+xbEdv5N6UAoOhOrxcXmQ/NXNzUDbsyjr49EaDyRd25B8Jh3U6KSi3WSZzn+rKwIDAQAB" ; ----- DKIM key dkim for mecmep.site  

mail._domainkey : ingresado en el campo Host .

"v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUA4GNADCBiQKBgQDlTDn8Yqb5kQ0pzaR/4DBTF4Y5jIKSJY1DAE1WFcG88qpIc66cmQdeNjfpvZzUWynuS6GropUodNbUsw+wvj
/AcU58udlQgKL0BYtMaYSm+xbEdv5N6UAoOhOrxcXmQ/NXNzUDbsyjr49EaDyRd25B8Jh3U6KSi3WSZzn+rKwIDAQAB"

Ingresado en el campo Valor , puede dejar las comillas dobles por conveniencia.

NOTA: la clave debe ser una sola línea; si hay saltos de línea, debe copiar la clave en el bloc de notas y eliminarlos para hacer una línea larga.

SPF (Sender Policy Framework) es una extensión para el protocolo de envío de correo electrónico SMTP.

SPF permite al propietario de un dominio, en un registro TXT correspondiente al nombre de dominio, especificar una lista de servidores autorizados para enviar mensajes de correo electrónico con direcciones de retorno en ese dominio.
Los agentes de transferencia de correo que reciben mensajes de correo pueden consultar la información de SPF con una simple consulta de DNS, verificando así el servidor del remitente.
SPF le permite especificar servidores y direcciones IP que pueden enviar correo desde sus dominios. Esta función está diseñada para bloquear los mensajes salientes no deseados.

El registro SPF se escribe en el registro TXT del dominio. En realidad, debe agregar un registro TXT y colocar el registro SPF en su valor.
En el registro SPF, debe especificar la IP del servidor desde el que se enviarán los mensajes. En lugar de 111.11.11.111, escriba la dirección IP de su servidor:

"v=spf1 +a +mx +ip4:111.11.11.111 ~all"

Ingresado en el campo Valor , puede dejar las comillas dobles por conveniencia.

Si tiene dificultades para configurar o tiene preguntas adicionales, siempre puede comunicarse con nuestro equipo de soporte.