Cómo habilitar la autenticación de correo electrónico

La autenticación de correo electrónico hace que sea más difícil para los spammers "falsificar" (hacer que un correo electrónico parezca que proviene de su dominio) direcciones de correo electrónico en su dominio. También puede validar el correo electrónico enviado desde su dominio, lo que reduce en gran medida los problemas de entrega.

En este tutorial, le mostraremos cómo habilitar la autenticación de correo electrónico en cPanel, tanto a través de la configuración de correo electrónico (DKIM y SPF) como a través de la configuración de DNS (DMARC).

Habilitación de la autenticación de correo electrónico DKIM y SPF

Las dos herramientas más utilizadas para la autenticación de correo electrónico son los registros SPF (Sender Policy Framework) y DKIM (DomainKeys Identified Mail).

• Un registro SPF contiene información sobre qué direcciones IP están autorizadas para enviar correo desde su dominio. Entonces, cuando envía un mensaje, el servidor receptor compara la información de la dirección IP en el mensaje con la información de la dirección IP en su registro SPF disponible públicamente. Si coinciden, se entrega el correo electrónico.
• Cuando se agrega un registro DKIM a la zona DNS de un dominio, se agrega un código a la zona DNS y los encabezados de los mensajes salientes. Los servidores receptores comparan el código de los encabezados con la información de la zona DNS. Si coinciden, se entrega el correo electrónico.

Los métodos son similares, con el servidor receptor verificando los registros DNS para autenticar los mensajes, pero SPF usa autenticación basada en ruta (la dirección IP de su servidor) mientras que DKIM usa autenticación basada en identidad (el código único en los encabezados de sus mensajes).

Si suena complicado, la buena noticia es que los registros se pueden crear y publicar automáticamente para sus cuentas de correo electrónico administradas por cPanel . La sección "Capacidad de entrega de correo electrónico" de cPanel es donde se crean o administran los registros DKIM y SPF, y donde se muestra el estado de los registros PTR (DNS inverso).

Cómo autenticar todo su correo electrónico en unos sencillos pasos

Para acceder a las herramientas de entrega de correo electrónico, inicie sesión en GreenGeeks y vaya a cPanel haciendo clic en el botón "cPanel Login" en la sección "Quick Server Login".

En la sección "CORREO ELECTRÓNICO", haga clic en el enlace o icono "Capacidad de entrega de correo electrónico".

Si se muestra la advertencia "Existen problemas", haga clic en los botones "REPARAR" o "GESTIONAR". "REPARAR" lo lleva a través de la configuración paso a paso, "GESTIONAR" son todos los controles en una página, que se utilizan para la configuración manual o para copiar valores en su archivo de zona DNZ.

A los efectos de este tutorial, utilizaremos el botón "REPARAR".

Tenga en cuenta que el botón "REPARAR" puede no estar disponible si su DNS no apunta al servidor cPanel.

Si nunca configuró ninguna autenticación de correo electrónico, lo primero que verá después de hacer clic en el botón "REPARAR" es "No existe una clave DKIM para 'ggexample.com' en el servidor local".

Haga clic en el botón "GENERAR CLAVE DKIM LOCAL".

Los campos "Registro 'SPF' (TXT) sugerido" y "Registro 'DKIM' (TXT) sugerido" se completarán previamente con las recomendaciones del sistema (si no hay registros existentes, las recomendaciones no se pueden editar, se pueden sólo se aceptará).

Haga clic en el botón "REPARAR" para agregar los registros a la zona DNS del dominio.

Cuando regrese a la página principal de Capacidad de entrega de correo electrónico, debería ver un estado "Válido" (los registros pueden demorar uno o dos minutos en verificarse).

Configuración de la autenticación DMARC

Si desea llevar su autenticación de correo electrónico incluso más allá de DKIM y SPF, puede usar cPanel para configurar la autenticación DMARC. A diferencia de DKIM y SPF, DMARC no está configurado en la sección Autenticación de correo electrónico. Se configura en la sección DNS, mediante una entrada TXT.

En la sección "DOMINIOS" de cPanel, haga clic en el enlace o icono "Editor de zonas".

Haga clic en el enlace "Administrar" para el dominio para el que desea configurar la autenticación DMARC.

Haga clic en la pequeña flecha hacia abajo en el lado derecho del botón "Agregar registro" y seleccione "Agregar registro TXT".

• En el campo "Nombre", ingrese _dmarc (cuando el cursor abandone el cuadro de texto, cPanel agregará automáticamente el nombre de dominio).
• TTL debe establecerse en 14400 (es probable que tenga ese valor predeterminado).
• El tipo debe ser TXT (debería tener ese valor predeterminado, ya que eso es lo que seleccionamos en el menú desplegable).
• En el campo "Grabar", ingrese la línea de configuración de DMARC (ver más abajo).
• Haga clic en el botón "Agregar registro".

La configuración de DMARC puede ser complicada. En realidad, no es una configuración única para todos, por lo que no podemos decirle exactamente qué usar en la sección "Grabar" de la entrada TXT como una línea de configuración de DMARC.

Puede ir a la página de descripción general en dmarc.org y desplazarse hacia abajo hasta la sección "Anatomía de un registro de recursos DMARC en el DNS" para ver un ejemplo y el desglose de los elementos del registro. Además, consulte su sección de recursos para obtener enlaces a tutoriales y validadores.