you@yourcompany.com
Factura 2081, como prometido
Sello modernoed25519Sello universalrsa
Seguridad del correo
Su correo sigue siendo suyo.
Cada mensaje que envía sale con dos firmas, publicadas bajo su propio nombre de dominio. En el correo de la persona que lo recibe se leen las dos y se puede demostrar que el mensaje viene de verdad de usted.
Su buzón
yourcompany.comA quien escribió
Cualquier buzónyou@yourcompany.com
Factura 2081, como prometido
Comprobado al llegar
- Sello moderno
- Sello universal
Esto viene de verdad de su dominio.
Los dos sellos cuadran con los registros publicados a su nombre.
Los dos sellos viajan con cada mensaje que envía. Al otro lado se comprueba el que allí se conozca, y por eso hay dos.
Configurado para usted
Tres registros demuestran que su nombre es suyo.
Cuando su dominio está verificado y su DNS está con nosotros, los tres se escriben en su zona por usted. No hay nada que copiar y pegar, ni nada que se pueda hacer mal.
- SPFQuién puede enviar en su nombreUna lista publicada de los servidores autorizados a enviar correo en su nombre. Cualquier otro es un impostor, y todo el que recibe lo nota.
- DKIMDos firmas, en cada mensajeCada mensaje que envía se firma dos veces, con claves que llevan la fecha en la que se crearon para poder sustituirse sin dejar un hueco. La configuración no se da por terminada hasta que las dos están publicadas.
- DMARCQué hacer con el restoSu instrucción publicada para todo el que recibe, y un informe de vuelta, para que usted vea quién ha estado enviando correo en su nombre.
Si ya tiene un registro SPF, nos añadimos a él en lugar de sobrescribirlo. Todos los demás servicios que había autorizado siguen autorizados, y si eligió el ajuste indulgente, lo dejamos indulgente. Su registro conserva sus decisiones.
Progresión de DMARC
De observar a rechazar, a su ritmo.
Rechazar a un impostor es el último paso, no el primero. Empiece observando, vea quién envía de verdad en su nombre y suba un escalón cuando el cuadro esté claro.
- Día 0ObservarNo se rechaza nada. Quienes reciben informan de cada mensaje enviado en su nombre, y usted lee quién lo ha estado enviando.
- Día 7CuarentenaTodo lo que no pueda demostrar que es usted va a la carpeta de spam del otro lado en vez de a la bandeja de entrada.
- Día 14RechazarTodo lo que no pueda demostrar que es usted se rechaza. Nadie más puede enviar correo en nombre de su empresa.
Usted lo pone en marcha y usted puede pararlo. Deténgalo en cualquier paso, vuelva un paso atrás o déjelo observando todo el tiempo que quiera. Le enviamos un correo cada vez que cambia de paso.
En el otro sentido
Qué le llega y qué no.
Todo lo que llega a su dirección recibe una puntuación antes de entregarse. Hay tres desenlaces, y usted ve los tres.
- LlegaEl correo de las personas a las que usted ha escrito es de confianza, y una respuesta a algo que envió, también.
- Va a SpamCada mensaje recibe una puntuación de spam. Con 5 acaba en su carpeta de Spam, donde puede leerlo y devolver a su sitio lo que no debería estar ahí.
- Se rechazaCon 20 se rechaza mientras quien lo envía sigue conectado, así que una persona real cuyo mensaje ha puntuado mal se entera de que no llegó.
Nunca se borra nada en silencio. No hay ninguna puntuación con la que el correo dirigido a usted desaparezca sin más, porque el ajuste que haría eso está desactivado a propósito.
Su programa de correo se conecta por TLS 1.3, y el correo que va de servidor a servidor se cifra siempre que el otro lado lo admita.