Configuración y administración de servidores DNS en Los Ángeles

SPF, DKIM y DMARC sin bloquear su propio correo

Estos tres registros DNS deciden si sus mensajes llegan a la bandeja de entrada, y los grandes proveedores de correo ya los esperan de los remitentes empresariales. El error común es publicar políticas estrictas antes de conocer todos los servicios que envían correo.

• Primero, un inventario de remitentes. Su proveedor de correo, los formularios de contacto del sitio web, el software de facturación, las herramientas de boletines y los escáneres de la oficina pueden enviar mensajes con su dominio.
• Un solo registro SPF. Un dominio puede tener solo uno, y debe mantenerse dentro del límite de diez consultas DNS, que se agota rápidamente con muchos servicios.
• DKIM para cada servicio. Cada remitente firma con su propia llave, publicada bajo su propio selector.
• DMARC por etapas. Comience solo con monitoreo, lea los informes durante unas semanas y luego pase a cuarentena y rechazo una vez que el correo legítimo pase la verificación.

Configuración de registros MX y cambios de dominio

Cuando el correo se traslada a un nuevo proveedor, la configuración de los registros MX es el último paso, no el primero. Reducimos los TTL de los registros con antelación, preparamos los nuevos registros, hacemos el cambio a la hora acordada y mantenemos el servicio anterior recibiendo correo hasta que el cambio se haya propagado. El mismo cuidado se aplica a los traslados de sitios web: los registros A, AAAA y CNAME, las redirecciones y los certificados se revisan en conjunto, de modo que la resolución de nombres de dominio dirija a los visitantes al servidor correcto en todo momento.

Configuración de BIND o PowerDNS

Para las organizaciones que operan su propio DNS, la configuración de BIND con archivos de zona simples conviene a un puñado de dominios estables y es fácil de auditar. PowerDNS guarda las zonas en una base de datos y ofrece una API, lo que conviene a las empresas de hosting y a los equipos que crean registros de forma automática. En cualquier caso, un servidor secundario en otra ubicación mantiene los dominios resolviéndose si uno falla. Dentro de la infraestructura de red de la oficina, un resolvedor local también puede atender nombres internos y bloquear dominios maliciosos conocidos.

Preguntas frecuentes sobre la configuración de servidores DNS en Los Ángeles

¿Cuánto tarda en surtir efecto un cambio de DNS?

Depende del TTL del registro anterior. Con un TTL corto configurado con antelación, la mayoría de los visitantes ven el cambio en cuestión de minutos; con uno largo, algunos pueden llegar a la dirección anterior hasta por un día.

¿Una pequeña empresa necesita DMARC?

Sí, si envía correo desde su propio dominio. DMARC dificulta que otros envíen mensajes falsos en su nombre, y los grandes proveedores de correo ya lo exigen a los remitentes masivos.

¿Cuál es la diferencia entre SPF, DKIM y DMARC?

SPF enumera los servidores autorizados a enviar su correo, DKIM agrega una firma que prueba que el mensaje no fue alterado, y DMARC indica a los receptores qué hacer cuando esas verificaciones fallan y le envía informes.

Servicios relacionados: migración de correo electrónico a Microsoft 365 o Google Workspace, certificados SSL y corrección de problemas de HTTPS y configuración de red de oficina y firewall.