Si tus correos corporativos llegan a spam, tus clientes reciben correos falsos “de tu empresa” o no tienes SPF, DKIM y DMARC configurados, tu correo corporativo es una puerta abierta para atacantes. Aqui te explicamos que es cada protocolo, por que los necesitas y como contratar la configuracion profesional en Ecuador.
El problema: correo corporativo sin proteccion
Sin SPF, DKIM y DMARC, cualquier persona puede enviar correos que parecen venir de tu dominio. Un atacante puede mandar un correo a tu cliente diciendo “por favor transfiera a esta nueva cuenta” y el correo se vera identico a los tuyos. Ademas, los servidores de correo como Gmail y Outlook marcan como spam los correos de dominios sin estos protocolos configurados.
SPF, DKIM y DMARC explicados
| Protocolo | Que hace | Analogia |
|---|---|---|
| SPF | Define que servidores tienen permiso para enviar correos con tu dominio | Lista de personas autorizadas a firmar cheques de tu empresa |
| DKIM | Agrega una firma digital a cada correo que verifica que no fue alterado en transito | Sello de cera que garantiza que la carta no fue abierta ni modificada |
| DMARC | Define que hacer con correos que fallan SPF o DKIM: dejar pasar, marcar o rechazar | Instrucciones al guardia sobre que hacer con visitantes no autorizados |
Sin estos protocolos, tu empresa esta expuesta a
- Suplantacion de identidad (spoofing): atacantes envian correos que parecen venir de tu dominio para estafar a tus clientes o proveedores
- BEC (Business Email Compromise): fraude donde el atacante se hace pasar por un ejecutivo de tu empresa para solicitar transferencias
- Correos en spam: Gmail, Outlook y otros servicios penalizan dominios sin SPF/DKIM/DMARC enviando tus correos legitimos a carpetas de spam
- Perdida de reputacion: si alguien usa tu dominio para enviar spam o phishing, tu dominio queda en listas negras
- Incumplimiento LOPDP: enviar datos personales por correo sin proteccion puede considerarse falta de medidas de seguridad adecuadas
Que incluye el servicio de seguridad de correo
- Diagnostico: evaluacion del estado actual de tu correo corporativo, DNS y configuracion existente
- Configuracion SPF: registro DNS que autoriza solo tus servidores legitimos
- Configuracion DKIM: generacion de claves y configuracion de firma digital en tu servidor de correo
- Configuracion DMARC: politica progresiva (monitoreo → cuarentena → rechazo) para no interrumpir correo legitimo
- Verificacion: pruebas de envio para confirmar que todo funciona correctamente
- Monitoreo DMARC: analisis de reportes DMARC para detectar intentos de suplantacion y ajustar la configuracion
- Documentacion: registro de toda la configuracion aplicada para tu referencia
Cuanto cuesta
| Modalidad | Precio | Incluye |
|---|---|---|
| Servicio puntual | $300 – $500 | Configuracion completa SPF + DKIM + DMARC + verificacion |
| Plan Fortress | $649 + IVA/mes | Seguridad de correo + auditoria Workspace/M365 + ciberseguridad gestionada |
| Plan Citadel | $1,190 + IVA/mes | Todo Fortress + monitoreo DMARC continuo + proteccion enterprise |
Descuentos en planes: 10% semestral, 20% anual. Todos los precios + IVA 15%.
Compatible con tu proveedor de correo
Configuramos SPF, DKIM y DMARC para cualquier proveedor de correo corporativo:
- Google Workspace (Gmail empresarial)
- Microsoft 365 (Outlook empresarial)
- Titan Mail (Hostinger)
- Zoho Mail
- Servidores de correo propios (Postfix, cPanel, Plesk)
Preguntas frecuentes
Configurar SPF/DKIM/DMARC puede hacer que mis correos dejen de llegar?
No, si se hace correctamente. Implementamos DMARC en modo monitoreo primero para identificar todos los servicios que envian correo con tu dominio (CRM, marketing, facturacion). Solo despues de verificar que todo esta incluido, activamos la politica de rechazo. El proceso es gradual y seguro.
Cuanto tiempo toma la configuracion?
La configuracion tecnica toma 2-4 horas. La propagacion DNS puede tomar 24-48 horas. El proceso completo incluyendo verificacion y monitoreo inicial se completa en 3-5 dias laborales.
Como se si ya tengo SPF/DKIM/DMARC?
Puedes verificarlo con herramientas gratuitas como MXToolbox o mail-tester.com, pero interpretar los resultados y corregir configuraciones incorrectas requiere conocimiento tecnico. En nuestro diagnostico inicial evaluamos tu configuracion actual sin costo.
Uso Gmail personal para mi empresa, aplica?
Si usas tu dominio empresarial con Google Workspace, si aplica y es muy recomendable. Si usas una cuenta @gmail.com personal, Google ya tiene SPF/DKIM/DMARC configurados. Sin embargo, usar un correo personal para negocios tiene otros riesgos de seguridad y profesionalismo.
Esto protege contra todos los ataques por correo?
SPF/DKIM/DMARC protegen contra suplantacion de tu dominio. Para proteccion completa contra phishing entrante (correos maliciosos que recibes), necesitas filtros avanzados de correo y capacitacion del personal, incluidos en nuestros planes Fortress y Citadel.
Google y Microsoft exigen SPF/DKIM/DMARC?
Si. Desde 2024, Google y Microsoft requieren SPF y DKIM para aceptar correos. DMARC es cada vez mas exigido. Los dominios sin estos protocolos ven sus correos rechazados o marcados como spam con frecuencia creciente.
Tus correos llegan a spam o alguien suplanta tu dominio?
Configuracion profesional de SPF, DKIM y DMARC. Protege tu correo corporativo y tu reputacion.
Solicitar configuracion de correo seguro
Blue Nova Consulting · +593 96 949 8704 · proyectos@bluenova.com.ec
Fuentes y referencias
- Google Workspace — Email Authentication Requirements
- DMARC.org — Domain-based Message Authentication
- CISA BOD 18-01 — Email and Web Security
Sigue leyendo
Comentarios y opiniones
0 comentarios · Moderación previa
Cuéntanos tu experiencia, dudas o casos similares. Revisamos cada comentario antes de publicarlo para mantener conversaciones de calidad. También puedes suscribirte para recibir nuevos artículos.