Desde el 5 de mayo, tus correos podrían estar siendo rechazados sin que lo sepas.
Microsoft activó una nueva política que restringe la entrada de correos electrónicos sin autenticación DMARC en todas sus plataformas: Outlook, Hotmail y Live.com.
¿Qué significa esto en simple?
Si tu dominio no tiene correctamente configurado DMARC (junto a SPF y DKIM), Microsoft comenzará a rechazar tus correos. Así de claro.
¿Por qué importa tanto esto?
Todos hemos recibido correos falsos que parecen venir de bancos, marcas reconocidas o incluso compañeros de trabajo. Lo preocupante es que muchas veces usan dominios legítimos suplantados. Y aquí entra DMARC como héroe silencioso.
DMARC es un protocolo que ayuda a tu dominio a decir:
“Este correo fue enviado por mí. Si alguien más intenta usar mi nombre, bloquéalo.”
Sin esta protección, cualquier cibercriminal puede usar tu dominio para estafar… y además, tus correos reales podrían terminar en la basura o ni siquiera ser entregados.
¿Y cómo sé si estoy protegido?
Buena pregunta. Muchos creen que ya lo tienen todo listo, pero en realidad:
- No tienen ningún registro DMARC configurado
- Tienen solo SPF o DKIM, pero no ambos
- O el registro DMARC está en modo
none
, lo que no hace nada
Puedes revisar tu dominio en: https://dmarc.cl/ si no entiendes qué significan los resultados, no te preocupes: podemos ayudarte.
¿Qué pasa si no haces nada?
Esto es lo que podría ocurrir si no activas DMARC correctamente:
❌ Tus campañas de marketing dejarán de llegar
❌ Los correos de tu equipo podrían rebotar sin aviso
❌ Tu marca será más vulnerable a suplantaciones
❌ Tus clientes dejarán de confiar en tus comunicaciones
Y lo peor: puede estar pasando ahora mismo sin que te enteres.
¿Qué puedes hacer hoy?
Esto es lo mínimo que necesitas hacer esta semana:
- Audita tu dominio para saber si tienes SPF, DKIM y DMARC activos
- Configura una política DMARC (si es tu primera vez, comienza con
p=none
para observar sin bloquear) - Monitorea quién envía correos en tu nombre
- Avanza hacia políticas más estrictas (
quarantine
y luegoreject
) para proteger tu marca
En Seguridad América te ayudamos a proteger lo más valioso: tu reputación
Llevamos más de 12 años acompañando a empresas de toda Latinoamérica en la implementación de DMARC, alineándonos con los nuevos requisitos de Microsoft, Google y Yahoo.
Sabemos que esto no es solo técnico: es cuidar la comunicación con tus clientes, tu reputación y la seguridad de tu empresa.
🔐 ¿Te interesa hacerlo bien desde el principio?