Osegi
Seguridad·2 min de lectura

Outlook.com rechaza correos de remitentes pequeños sin DMARC

Outlook.com rechaza actualmente los correos de remitentes pequeños sin registro DMARC, incluso cuando SPF y DKIM están bien configurados y el mensaje es legítimo.

An email inbox on a laptop screen with a rejected message warning symbol, illustrating email authentication failures.
Imagen: iX Magazin

Outlook.com está rechazando actualmente los correos electrónicos de remitentes pequeños que no han publicado un registro DMARC. El rechazo se produce incluso cuando los mensajes son legítimos y superan tanto la comprobación SPF como la de DKIM, de modo que el correo auténtico no llega a la bandeja de entrada del destinatario.

Qué está fallando

SPF y DKIM son dos métodos consolidados para demostrar que un mensaje procede realmente del dominio que dice representar. SPF comprueba si el servidor emisor está autorizado para el dominio, mientras que DKIM añade una firma criptográfica al mensaje. DMARC se apoya en ambos: indica a los servidores receptores cómo tratar los mensajes que fallan estas verificaciones y vincula los resultados con la dirección de remitente visible.

Hasta ahora, los grandes proveedores de correo solían tolerar la ausencia de DMARC, sobre todo si SPF y DKIM estaban en orden. El servicio de consumo de Microsoft parece considerar ahora esa ausencia como motivo para denegar la entrega de remitentes pequeños. En la práctica, los mensajes rebotan pese a una configuración técnicamente correcta.

Quién se ve afectado y qué hacer

Los más expuestos son pequeñas empresas, asociaciones, tiendas y quienes gestionan su propio servidor de correo, que a menudo usan un dominio propio sin haber añadido una política DMARC. Desde el punto de vista del remitente, el fallo puede pasar inadvertido hasta que los destinatarios se quejan.

La solución más directa es publicar un registro DMARC en el DNS del dominio. Incluso una política básica, que solo supervisa el tráfico y todavía no pide bloquear nada, aporta la entrada que el proveedor parece exigir. Los administradores también deberían revisar los avisos de rechazo de Microsoft y comprobar que SPF y DKIM están alineados con el dominio de la dirección del remitente.

El caso demuestra que los requisitos de autenticación del correo siguen endureciéndose. Quien hasta ahora se conformaba con SPF y DKIM debería tratar DMARC como un mínimo imprescindible.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:outlookmicrosoftdmarcemailspfdkim

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →