ORION IA · Seguridad del correo
Si tu dominio no tiene SPF, DKIM y DMARC, cualquiera puede enviar un correo desde una dirección de tu empresa y llegará. Y tus propios avisos, presupuestos y facturas acaban en spam. Lo comprobamos gratis y lo dejamos cerrado.
Comprobación gratuita · Blindaje desde 490 € · 30 días de vigilancia antes de cerrar la puerta
La respuesta corta
Es publicar tres registros en el DNS de tu dominio —SPF, DKIM y DMARC— para que los servidores de correo del mundo puedan comprobar que un mensaje que dice venir de tu empresa viene de verdad de tu empresa. Sin ellos no hay nada que comprobar, y el correo se diseñó para creerse lo que le digan.
Piénsalo como una carta. En el sobre escribes el remitente que quieras: nadie lo verifica. Con el correo electrónico pasa exactamente lo mismo, y por eso existe el fraude del CEO — ese mensaje que llega a administración, aparentemente del gerente, pidiendo cambiar el número de cuenta de un proveedor antes del pago del viernes.
La otra cara del mismo problema es más silenciosa y cuesta dinero todos los días: como Gmail y Outlook no pueden verificar tus correos, desconfían de ellos. El aviso de un formulario, un presupuesto, una factura. Nadie se entera, porque nadie revisa su propia carpeta de spam.
Qué está en juego
Un tercero escribe a tus clientes, a tus proveedores o a tu propio equipo desde una dirección de tu dominio. Tú no te enteras: el correo no pasa por tus servidores. Te enteras cuando alguien paga una factura a una cuenta que no es la tuya.
Los mensajes automáticos de tu web —el aviso de un formulario, la confirmación de un pedido— salen sin autenticar y acaban en spam. Es la pérdida de oportunidades más barata de arreglar y la que más tiempo lleva sin arreglarse.
El correo del formulario sale del hosting compartido con la función mail() de PHP. El proveedor pone su propio remitente en el sobre, así que la comprobación se hace contra su dominio y no contra el tuyo. Técnicamente todo «pasa», y aun así el correo cae en spam.
DMARC protege tu dominio exacto, no los que se le parecen. Si alguien registra una variante de tu nombre con un guion o una letra cambiada, ningún registro lo impide. Preferimos decírtelo antes de que lo contrates.
Cómo funciona
La lista de servidores autorizados a enviar correo con tu dominio: tu hosting, tu Gmail corporativo, tu plataforma de facturación. Lo que no esté en la lista, sospechoso.
Una firma criptográfica en cada mensaje que demuestra que salió de donde dice y que nadie lo tocó por el camino. La clave para verificarla está publicada en tu dominio.
Le dice a Gmail y a Outlook qué hacer si algo no cuadra: dejarlo pasar, mandarlo a spam o rechazarlo. Y hace algo más: te manda un informe diario de todo el correo enviado en tu nombre.
Los tres se necesitan entre sí. Con SPF y DKIM pero sin DMARC, nadie le ha dicho al servidor que recibe qué hacer cuando fallan, así que en la práctica no protegen. Por eso el trabajo se hace completo o no se hace.
Cómo lo hacemos
Qué manda correo con tu dominio: el correo del equipo, la web, la facturación, el CRM, la newsletter, el TPV. Cada emisor olvidado aquí es correo que dejaría de llegar después.
SPF con todos los emisores reales, DKIM en cada plataforma que lo permita y DMARC en modo observación: informa, pero todavía no bloquea nada.
Leemos los informes diarios y aparece lo que nadie recordaba: esa herramienta que manda correos desde hace años. Se añade y se vuelve a comprobar.
Cuando todo el correo legítimo autentica, subimos la política hasta el rechazo. A partir de ahí, un correo que suplante tu dominio no llega a la bandeja de nadie.
Ese mes de espera no es lentitud, es la garantía. Activar el bloqueo el primer día es lo que hace que a una empresa dejen de llegarle las facturas de su propio programa de gestión.
Empieza por donde encaje
Comprobación
En el día
Blindaje del correo
Recomendado
Vigilancia
Continuo
Precios sin IVA.
¿Vas a contratar la auditoría de seguridad de IA y automatizaciones? Entonces el blindaje del correo ya va dentro, sin coste adicional.
Antes de contratar nada
Para quién tiene sentido
Si mandas facturas, presupuestos o instrucciones de pago por email, eres un objetivo rentable para el fraude del CEO y tienes más que perder que la mayoría.
Si los avisos de tu web salen del hosting, hay bastantes papeletas de que algunos te estén llegando a spam. Es la primera comprobación que hacemos.
Con Google Workspace o Microsoft 365 recién configurado, dejarlo bien autenticado desde el principio cuesta una fracción de lo que cuesta arreglarlo con el buzón lleno de emisores olvidados.
Encontramos este problema auditando nuestro propio correo: SPF correcto, DMARC fallando y los avisos de leads cayendo en spam. Lo documentamos entero antes de ofrecérselo a nadie.
Preguntas frecuentes
Tres registros de texto en el DNS de tu dominio. El primero es la lista de quién puede enviar en tu nombre; el segundo, una firma que demuestra que el mensaje no se ha manipulado; el tercero, la instrucción de qué hacer si algo no cuadra, más un informe diario de lo que se envía usando tu dominio.
Se comprueba desde fuera, sin tocar nada tuyo, porque esos registros son públicos. Si no existen, cualquiera puede enviar correo con una dirección de tu dominio y los servidores lo entregarán. Nosotros lo miramos gratis y te explicamos qué significa.
Lo más habitual: salen de un hosting compartido, que pone su propio remitente en el sobre. La comprobación se valida entonces contra el dominio del hosting y no contra el tuyo, así que no hay coincidencia y Gmail desconfía. Se arregla enviando desde un servicio autenticado que firme con tu dominio.
Los registros se publican el primer día; el proceso completo, unos 30 días. Ese mes se observa sin bloquear nada, que es lo que evita cortar correo legítimo. Solo cuando todo lo tuyo autentica bien se activa el rechazo.
No, y desconfía de quien te diga lo contrario. Protege tu dominio exacto. Contra las variantes registradas por un estafador hay que trabajar la vigilancia de marca y, sobre todo, que tu equipo sepa verificar un cambio de cuenta bancaria por teléfono.
Gmail protege lo que entra en tu buzón. No impide que otro salga usando tu dominio hacia tus clientes, que es lo que daña tu reputación. Con Workspace además es más fácil: la firma DKIM se activa desde su panel en unos minutos.
Empieza por la comprobación
Solo con el dominio ya podemos comprobar SPF, DKIM y DMARC y explicarte qué implica. Es gratis y no hace falta que nos des acceso a nada. Escríbenos por WhatsApp al 690 233 420 o deja tus datos.
En 20 minutos analizamos cómo funciona tu empresa, te decimos qué proceso tiene más sentido tocar y cuánto podrías recuperar. Sin presentación comercial y sin compromiso.
Agendar reunión gratisRespondemos en menos de 24 h
Cuéntanos en dos líneas qué te gustaría resolver y te contestamos con una primera idea.