Artículo de blog
- 23 de enero de 2025
- 8 minutos de lectura
- Kiara Saloojee
- DMARC Enthusiast
Exploración del protocolo Authenticated Received Chain (ARC)
A veces, los correos electrónicos acaban en las carpetas de spam de los destinatarios o son directamente rechazados cuando se reenvían. Esto no solo afecta a la confianza, sino que complica la comunicación entre empresas. Por eso es importante el protocolo Authenticated Received Chain (ARC), que garantiza que los correos electrónicos sigan su curso y la comunicación fluya sin problemas.
La comunicación por correo electrónico es crucial, pero muchos correos electrónicos comerciales legítimos nunca llegan a sus destinatarios. Los métodos tradicionales de autenticación suelen fallar, sobre todo en el caso de los mensajes reenviados, lo que hace que los auténticos se marquen como spam. De hecho, los correos publicitarios representaron el 36 % del spam mundial el año pasado.
ARC interviene para cubrir las deficiencias dejadas por la Autenticación, Informes y Conformidad de Mensajes Basada en Dominio ( DMARC ) , Sender Policy Framework ( SPF ) y DomainKeys Identified Mail ( DKIM ) . El protocolo trabaja para mejorar la entregabilidad y la credibilidad, a la vez que refuerza las defensas de las organizaciones contra ataques de suplantación de identidad, como los correos electrónicos phishing , cuyo volumen diario alcanzó los 3400 millones en 2023 .
ARC aumenta tanto la confianza como la capacidad de entrega. Es esencial que cualquier organización que dependa de la comunicación por correo electrónico se familiarice con este protocolo.
Una mirada general sobre el protocolo Authenticated Received Chain (ARC)
¿Qué es ARC?
ARC es un protocolo de autenticación de correo electrónico que mantiene intactos los resultados de la autenticación incluso después del reenvío de los correos electrónicos. Crea una cadena de confianza que permite a los servidores receptores verificar la autenticidad de un correo electrónico incluso después de varias transferencias.
¿Cómo funciona ARC?
ARC captura los resultados de autenticación originales (de DMARC , SPF , y DKIM ) cuando se reenvía un correo electrónico y luego agrega encabezados ARC para preservar estos resultados en diferentes servidores. Este sistema permite que los correos electrónicos validados por ARC mantengan su integridad incluso después de múltiples reenvíos.
¿Por qué es importante ARC?
DMARC , SPF , y DKIM Puede fallar al reenviar correos electrónicos porque los encabezados de autenticación originales pueden cambiar o desaparecer. El protocolo ARC mantiene estos resultados, solucionando el problema. DMARC Problema de reenvío y ayuda a los servidores de recepción a verificar la legitimidad de un correo electrónico. Con una tasa de apertura de correo electrónico mundial promedio del 36,11 % en 2023 , es fundamental garantizar... tu Las comunicaciones de la empresa se envían al mayor número posible de clientes.
¿Por qué se introdujo ARC?
Introducido en 2016 por el Grupo de Trabajo de Ingeniería de Internet (IETF) para abordar una brecha en los protocolos de autenticación de correo electrónico, ARC ha sido apoyado por servidores de correo electrónico globales como Google y Microsoft. La popularidad del protocolo podría atribuirse al hecho de que el 45,6 % de los correos electrónicos de todo el mundo acabarán en las carpetas de spam en 2023, y se espera que su adopción siga creciendo a medida que las empresas se centren más en la seguridad del correo electrónico.
Cómo respalda ARC a DMARC, SPF y DKIM
DMARC Garantiza que la dirección "De" coincida con el dominio del remitente, pero esto puede fallar durante el reenvío cuando la dirección "De" se cambia al dominio de ese reenvío. ARC conserva el original. DMARC resultados, reduciendo la posibilidad de que se rechacen correos electrónicos legítimos.
DKIM Garantiza la integridad del correo electrónico con firmas criptográficas, que pueden modificarse durante el reenvío. ARC captura el original. DKIM resultados, permitiendo validar el correo electrónico en función de su autenticación inicial.
SPF Comprueba si un correo electrónico proviene de un servidor autorizado, pero falla si se reenvía a través de un servidor no autorizado. ARC mantiene el original. SPF resultados, ayudando a verificar la legitimidad del correo electrónico.
Ventajas y limitaciones de ARC
Ventajas de ARC
- Aumento de la capacidad de entrega: Aumenta la probabilidad de que los correos electrónicos reenviados se entreguen sin ser marcados como Spam.
- Fortalecimiento de la confianza: Mantiene los resultados de autenticación, reforzando la credibilidad del remitente.
- Complemento para los protocolos existentes: Se empareja con DMARC, SPF y DKIM para cubrir las lagunas de autenticación.
Limitaciones de ARC
- Depende de las soluciones: Requiere una configuración adecuada de DMARC, SPF y DKIM. Esto puede hacerse utilizando la plataforma de gestión DMARC de Sendmarc.
- Adopción limitada: La adopción está creciendo pero no está generalizada.
- Complejo para las pequeñas empresas: La implementación puede requerir conocimientos técnicos.
Implantación de ARC
Para las organizaciones que dependen en gran medida de la comunicación por correo electrónico, especialmente aquellas que tratan con mensajes reenviados, ARC implementación Es crucial. Resulta invaluable para las empresas que buscan mejorar su configuración de autenticación, ciberseguridad y capacidad de entrega.
Generalmente, los pasos para implementar ARC son los siguientes, pero es posible que necesites investigar cómo implementarlo para tu infraestructura de correo electrónico específica:
- Asegúrate de que DMARC, SPF y DKIM están correctamente configurados.
- Elige un servidor o proveedor de correo electrónico compatible con ARC
- Habilita ARC en tu software de servidor de correo electrónico
- Configura las claves de firma ARC
- Prueba la funcionalidad de ARC
- Haz un seguimiento de los resultados de ARC en reportes
- Optimiza y actualiza, según sea necesario
Colaborar con un proveedor de servicios de correo electrónico de confianza puede simplificar el proceso, especialmente si los recursos internos son limitados. Y recuerda supervisar regularmente los reportes agregados DMARC para identificar y abordar a tiempo posibles errores de configuración.
Incorpora el ARC en tu organización
ARC es más que solo Un complemento: es una parte importante de una estrategia sólida de autenticación de correo electrónico. Al mantener la confianza y mejorar la capacidad de entrega, ARC garantiza tu Las comunicaciones empresariales son seguras, incluso a través de rutas de reenvío de correo electrónico complejas.
¿Te interesa saber más sobre cómo mejorar la seguridad del correo electrónico de tu organización? Descubre cómo Sendmarc puede mejorar la ciberseguridad de tu empresa con nuestras soluciones avanzadas.
