Artículo de blog
- 8 minutos leídos
- Dan Levinson
- Director de Éxito del Cliente
El panorama de la MTA está cambiando: por qué los propietarios de dominios deberían empezar a prestar atención
Es muy probable que tu empresa envíe mensajes a través de un proveedor de servicios de correo electrónico (ESP). ¿Sabes qué software gestiona realmente esos correos electrónicos y si cumple con los estándares de seguridad de tu organización o se adapta a los cambios en el ecosistema del correo electrónico?
La mayoría de los CISO y administradores de TI no saben responder a esa pregunta. No porque hayan sido descuidados, sino porque nadie les ha pedido que reflexionen sobre ello. El uso de un ESP siempre se ha planteado como una decisión de externalización: delegar el envío y obtener a cambio capacidad de entrega y escalabilidad. Lo que ocurre entre bastidores no ha sido, históricamente, una preocupación del propietario del dominio.
A la luz de una serie de adquisiciones, la llegada de nuevos actores al mercado y la evolución de las amenazas, los propietarios de dominios deberían prestar ahora más atención a esta cuestión.
La capa oculta de tu sistema de correo electrónico
Todos los ESP se basan en un agente de transferencia de correo (MTA), el software que se encarga de poner en cola, enrutar y entregar los correos electrónicos salientes. Se ejecuta íntegramente en el lado del ESP, de forma invisible para el propietario del dominio.
La elección del MTA por parte de tu ESP puede afectar a:
- Capacidad de entrega. La capa MTA puede influir de forma imperceptible en que tus comunicaciones críticas, avisos de facturación, alertas de seguridad y actualizaciones para los clientes se entreguen a tiempo y lleguen a la bandeja de entrada.
- Respuesta ante incidencias. Cuando surge un problema, hay que investigar cuestiones relacionadas con el DNS, la gestión de colas, los rechazos de los proveedores de acceso a Internet y las direcciones IP problemáticas. Cada transición de un MTA sigue el mismo patrón: el equipo responsable tiene que familiarizarse con la nueva tecnología, implementar un sistema de supervisión adecuado y pasar de mantener un sistema conocido a implementar uno desconocido.
- Seguridad. Un MTA también es un punto de control de seguridad: el cifrado TLS depende de cómo esté configurado, y la firma de « DKIM » también se lleva a cabo en esta capa. La forma en que tu ESP configure su MTA influye en tu propio nivel de exposición.
- Adaptabilidad. La autenticación del correo electrónico sigue evolucionando, desde los cambios introducidos en DMARCbis hasta el nuevo estándar DKIM2. Mantenerse al día requiere una atención especializada que, a menudo, se dedica a las tareas de integración y a minimizar los costes operativos.
¿Qué ha cambiado en el mercado de la MTA?
El mercado del software MTA para empresas ha experimentado tanto una expansión como una consolidación a lo largo de los últimos 10 años. Hoy en día, los proveedores de servicios de correo electrónico (ESP) disponen de más opciones que nunca, lo que debería dar lugar a más cambios en los MTA de los que se han observado hasta ahora.
Message Systems, la empresa creadora de Momentum, adquirió en 2015 Port25 Solutions, su principal competidor en el ámbito de las soluciones locales y la empresa creadora de PowerMTA. A continuación, Message Systems creó SparkPost, mientras que Momentum y PowerMTA siguieron comercializándose con sus nombres originales. MessageBird adquirió SparkPost en 2021 por aproximadamente 600 millones de dólares, y MessageBird pasó a llamarse Bird en 2024.
Recientemente, Infobip ha anunciado la adquisición de SocketLabs, un proveedor de servicios de correo electrónico (ESP) consolidado que ha desarrollado y mantiene su MTA «Hurricane», el cual da servicio a varios otros ESP. Esta medida debería traducirse en una mayor oferta para un público más amplio a nivel mundial.
Sin embargo, la consolidación no lo es todo. Mientras que algunas autoridades de transporte metropolitano (MTA) se compran y se venden, otras están entrando en el mercado: Laneful, SignalMTA y Anypost se han lanzado al mercado recientemente. Por su parte, proveedores consolidados como GreenArrow, Halon y MailerQ siguen siendo actores clave en este sector.
Ya se trate de nuevas empresas que entran en el mercado o de cambios de propiedad, el cambio es una constante, y conviene estar atentos a él.
La revolución del código abierto
La otra fuerza que está transformando este mercado es la infraestructura de código abierto, liderada por KumoMTA. KumoMTA, publicado bajo la licencia Apache 2.0, se puede utilizar de forma gratuita, y sus ingresos proceden de los niveles de asistencia técnica de pago, más que del volumen de tráfico.
Ha sido desarrollada por un equipo de antiguos ingenieros de Message Systems y ya cuenta con usuarios reales: AWeber, Active Campaign y Postmark han migrado su infraestructura de envío a esta plataforma.
Ese modelo socava la estrategia de precios que los MTA comerciales tradicionales, como PowerMTA y Momentum, han aplicado durante años a su software. Ante la existencia de una alternativa verdaderamente gratuita, los proveedores comerciales se ven obligados a justificar el cobro de una tarifa, y es probable que el mercado se encamine hacia una corrección para seguir siendo competitivo.
El mercado de la MTA está evolucionando a un ritmo más rápido que en los últimos años, y es probable que siga madurando. Los proveedores se están fusionando, renovando su imagen de marca y modificando su infraestructura subyacente, a veces incluso más de una vez en un breve periodo de tiempo.
Una mayor variedad de opciones y una mayor competencia entre los proveedores de MTA benefician al mercado. Impulsa la innovación y garantiza que los precios sean justos. Pero también significa que los propietarios de dominios ya no pueden dar por sentado que la infraestructura en la que se basa su ESP hoy en día es la misma que hace un año, ni que seguirá siendo la misma dentro de un año. Saber qué infraestructura ha elegido tu ESP y estar atento a cuándo cambia se está convirtiendo en parte del trabajo.
Las implicaciones en materia de seguridad
El MTA es el que realmente envía tu correo electrónico, y ahí es donde hay tres aspectos que cobran mayor importancia: las capacidades de firma de « DKIM », la compatibilidad de configuración para la alineación y el cifrado TLS.
En el caso de DKIM, una longitud de clave de 2048 bits es el estándar actual. ¿Te preguntas cómo puedes averiguar cuáles son las longitudes de las claves? DMARC es la forma más sencilla y completa de identificar las claves débiles que se están utilizando.
La alineación de SPF y DKIM es fundamental para la seguridad del correo electrónico, ya que constituyen la base de DMARC, la tecnología líder para la defensa contra phishing y el uso indebido de dominios. Aunque DMARC solo requiere bien DKIM o bien SPF, la mejor práctica consiste en configurar ambos.
El cifrado TLS garantiza que los mensajes que se envían en tu nombre estén protegidos contra la interceptación y la modificación antes de llegar al destinatario previsto. Aunque la aplicación del protocolo TLS se lleva a cabo en el extremo receptor, es importante que todos los remitentes legítimos contribuyan a fomentar su adopción, de modo que se puedan llevar a cabo cambios más ambiciosos en las normas y las buenas prácticas.
¿No sabes cuál es la situación de tu propio dominio respecto a todo esto? Los datos de DMARC ya te dan la respuesta.
Preguntas que debes hacerle a tu proveedor de servicios de traducción (ESP)
No se trata de cambiar de proveedor ni de revisar desde cero todas las relaciones con los proveedores. Se trata de subsanar un punto ciego que la mayoría de los equipos de seguridad ni siquiera sabían que tenían.
Tres preguntas son un buen punto de partida:
- ¿Qué software de MTA se utiliza actualmente para gestionar nuestros envíos salientes?
- Si ha habido algún cambio, ¿se nos ha comunicado dicho cambio y cuándo?
- Si tu infraestructura cambia, ¿cuál es tu proceso de notificación?
Ninguna de estas preguntas da por sentada la mala fe por parte del ESP. Parten, acertadamente, de la base de que las decisiones sobre la infraestructura que se toman en las etapas iniciales tienen ahora consecuencias para el propietario del dominio en las etapas posteriores, y de que merece la pena conocer mejor una capa que nunca antes había requerido atención.
Antes se podía ignorar con total tranquilidad la capa MTA, cuando el mercado subyacente apenas variaba. Dada la magnitud de la consolidación y los cambios que se están produciendo actualmente, eso ya no es así.
Antes de plantear estas preguntas a tu proveedor de servicios de correo electrónico (ESP), comprueba cuál es realmente la política y la configuración de DMARC de tu propio dominio.