12 Oct 20265 minutes read
SendmarcMonitorización de la entregabilidad del correo: señales, métricas y responsables
Resumen de la monitorización de la entregabilidad del correo:
- Las pruebas programadas comprueban sus registros DNS, no cómo tratan su correo los servidores receptores.
- La monitorización de la entregabilidad del correo recopila señales de autenticación, de rebotes y de reputación.
- Un código 4xx es un aplazamiento temporal y un código 5xx es un fallo permanente.
- Los directivos necesitan tendencias mensuales, mientras que los equipos técnicos necesitan un detalle de mayor frecuencia.
Finanzas traslada la facturación a una plataforma nueva. Empieza a enviar desde su dominio principal antes de que nadie la añada a su registro SPF o publique su clave DKIM. Las facturas fallan la autenticación.
Problemas como este suelen aflorar cuando un cliente los reporta. Para entonces, el correo legítimo ya ha sido filtrado o rechazado. La monitorización de la entregabilidad del correo acorta ese retraso al recopilar de forma continua señales de autenticación, de rebotes y de reputación y asignar cada una a un responsable.
Esta guía explica qué señales recopilar, cómo presentarlas a cada rol y cómo asignar responsables.
El monitor DMARC de Sendmarc recopila los resultados de autenticación de los proveedores receptores en todos los dominios que usted posee, identifica a los remitentes no autorizados y avisa a su equipo cuando algo cambia. Descubra cómo el monitor DMARC ofrece a su equipo una monitorización continua de la autenticación del correo en toda su cartera de dominios.
Por qué las pruebas programadas no sustituyen la monitorización de la entregabilidad
Una prueba programada comprueba sus registros SPF, DKIM y DMARC en el momento en que se ejecuta. Confirma que los registros son válidos, pero no puede mostrar cómo tratan los servidores receptores el correo que usted envía.
Ese límite importa porque los entornos de envío empresariales cambian constantemente. Marketing añade un proveedor de servicios de correo. RR. HH. incorpora una plataforma de nóminas. Una adquisición trae dominios nuevos con su propia configuración DNS.
Algunos de estos cambios nunca tocan sus registros DNS. Un remitente nuevo sin entrada SPF o sin clave DKIM publicada falla la autenticación desde su primer correo. Una prueba de registros no lo detectará porque nada ha cambiado en los registros. Hasta que alguien lo advierte, el correo legítimo de ese remitente puede ser filtrado o rechazado.
Los proveedores de buzones deciden cómo tratar el correo de su dominio según las señales recopiladas con el tiempo, incluidos los resultados de autenticación, los rebotes y las quejas de spam.
Detectar estos problemas a tiempo significa vigilar lo que reportan los servidores receptores, no solo lo que dicen sus registros.
Las señales de la monitorización de la entregabilidad del correo
Cada señal siguiente tiene un origen, una latencia y un responsable distintos. En conjunto, muestran si el correo está autenticado, llega a su destino y cuenta con la confianza de los proveedores de buzones.
Reportes agregados de DMARC
Los reportes agregados llegan a diario de los proveedores de buzones. Muestran el volumen de mensajes, los resultados de SPF y DKIM, la dirección IP y la política aplicada a cada fuente de envío. Estos reportes son la entrada principal de la monitorización de la autenticación del correo y de la identificación de remitentes no autorizados.
Informes de no entrega
Los informes de no entrega (NDR) llevan códigos de error SMTP. Un código 4xx es un aplazamiento temporal y el servidor de envío suele reintentarlo automáticamente.
Un código 5xx es un fallo permanente. Reenviar sin corregir el problema se suma a los rebotes que los proveedores de buzones usan para juzgar su dominio.
Monitorización de la reputación
Google Postmaster Tools reporta datos como las tasas de spam y Microsoft Smart Network Data Services (SNDS) reporta datos similares. Una comprobación de listas de bloqueo añade una tercera perspectiva. Revise estas fuentes en conjunto como parte de la monitorización de la reputación.
Métricas por rol para la monitorización de la entregabilidad del correo
Recopilar las señales de la monitorización de la entregabilidad del correo es una tarea técnica. Presentarlas para que directivos, auditores e ingenieros puedan tomar cada uno sus decisiones es una tarea organizativa.
Reporte ejecutivo para CIO, CISO y responsables de riesgos
Los directivos y los comités de auditoría necesitan los resultados de la monitorización de la entregabilidad del correo como tendencias e indicadores de riesgo. Reporte estas tres métricas cada mes:
- Cumplimiento de remitentes autorizados: el porcentaje de correo de fuentes de envío autorizadas que supera DMARC, seguido como tendencia a 30 días
- Herramientas de envío no aprobadas: servicios que envían desde sus dominios sin autenticación, lo que apunta a TI en la sombra y a problemas de titularidad
- Tiempo de resolución: el tiempo desde que se detecta una mala configuración o un remitente que falla hasta la corrección confirmada
Panel técnico para administradores de correo e ingenieros de seguridad
La vista operativa de la monitorización de la entregabilidad del correo necesita un detalle de mayor frecuencia:
- Tasas de fallo de autenticación por fuente de envío y dominio
- Alertas ante cualquier cambio en los registros SPF, DKIM o DMARC
- Fuentes de envío vistas por primera vez
Elaboración de un manual de monitorización de la entregabilidad
- Umbrales de detección: fije umbrales de alerta para las tasas de fallo y los remitentes nuevos a partir de su propia línea base. Los valores genéricos por defecto o pasan por alto problemas reales o saturan al equipo de ruido.
- Matriz de responsables: asigne un responsable técnico y uno de negocio a cada dominio y servicio de envío monitorizado. Cuando un subdominio de marketing empieza a fallar DMARC, la matriz decide si el ticket va al administrador de correo, a operaciones de marketing o a ambos.
- Integración con la gestión de cambios: canalice los cambios de SPF, DKIM y DMARC por su proceso de gestión de cambios. Escale cualquier cambio de registro que no coincida con una solicitud aprobada.
- Rutas de escalada: adapte la notificación a la gravedad. Una fuente desconocida de bajo volumen en un reporte diario requiere revisión, mientras que un remitente no autorizado de alto volumen en su dominio principal requiere una escalada inmediata.
Cómo ayuda Sendmarc con la monitorización de la entregabilidad
El correo empresarial rara vez tiene un único responsable. Marketing, RR. HH., finanzas y producto añaden cada uno herramientas de envío, y los equipos de seguridad y TI, ya sobrecargados, heredan la carga de monitorización de todos los dominios. Las comunicaciones críticas, desde la facturación hasta los restablecimientos de contraseña, dependen de que todos esos remitentes sigan autenticados.
Sendmarc ofrece a esos equipos:
- Visibilidad de cada remitente: el Informe de entregabilidad muestra cada fuente de envío de sus dominios, clasificada como autorizada, no autorizada o sospechosa, con los volúmenes de aprobados y fallidos
- Alertas acordes con su manual: las alertas a los administradores avisan a su equipo cuando el cumplimiento de remitentes autorizados cae por debajo de un umbral, cuando aumenta el nivel de amenaza de un remitente y cuando cambia la configuración del dominio
- Contexto de reputación: el detalle por IP incluye las inclusiones en listas de bloqueo y el ratio de cumplimiento, que respaldan la monitorización de la reputación
Descubra cómo la Gestión de DMARC de Sendmarc ofrece a los equipos empresariales visibilidad continua de todos los dominios.
