Si usas un dominio personal o profesional, debes familiarizarte con los DKIM y SPF por varios motivos.
Hoy estamos celebrando una aplicación más estricta del DKIM y del SPF, un «dúo dinámico» cuya misión es mejorar la capacidad de entrega de correo electrónico mientras fortalece la prevención de la falsificación como parte de intentos de phishing o intentos de suplantación de identidad. Aunque el DKIM y el SPF se crearon hace casi dos décadas, un cambio reciente en la versión para consumidores (gratuita) de Gmail ha obligado una implementación más estricta del SPF para muchos emisores legítimos. Esto causó un estrés momentáneo para algunos, pero a la larga es mejor para todos nosotros. Cuando hablamos del SPF en este contexto, no nos referimos al factor de protección solar que a menudo se cita con las cremas solares, sino al Convenio de Remitentes, del inglés Sender Policy Framework. Aquí, el SPF es un método de autenticación de correo electrónico que garantiza que el servidor saliente esté realmente autorizado para originar mensajes desde el dominio del remitente. La falsificación de la dirección de origen se conoce como falsificación de correo-e y, a menudo, se utiliza en intentos de phishing. La lista de servidores de envío autorizados y sus direcciones IP para un dominio se publican en los registros DNS para el dominio emisor. El «socio» del SPF en esta misión se llama DKIM y significa DomainKeys Identified Mail. Si usas un dominio personal o profesional, deberías familiarizarte tanto con el DKIM como con el SPF, especialmente si compraste el dominio independientemente de tus otros proveedores (plural), lo cual es dramáticamente mejor, como cubro con mucho detalle en mi libro electrónico Branded RSS Podcasting.
La razón por la cual escribí la palabra proveedores en plural es porque muchos propietarios de dominios personales o profesionales los usan tanto con su correo electrónico estándar (mensajes enviados a individuos) como con el correo de campañas masivas a través de servicios como Constant Contact, Elastic Email y Mailchimp. Incluso aquellos propietarios de dominios personales o profesionales que actualmente no usan ningún servicio de correo electrónico de campaña a menudo usan servicios de correo electrónico prémium como Google Workspaces (anteriormente llamado G Suites) o Proton Mail. Afortunadamente, todos los proveedores de servicios mencionados nos proporcionarán los registros DKIM y SPF apropiados para agregar (o fusionar debidamente) a los registros DNS del dominio. Lamentablemente, muchos de esos usuarios se saltan esos pasos tan importantes, lo cual da como resultado (en los casos más leves) que el correo termine lamentablemente en la carpeta de «correo no deseado» o «spam» del destinatario. En casos más estrictos, el destinatario rechaza completamente el mensaje.
Recientemente comenzó el rechazo completo con el Gmail de consumo (no el de pago profesional) incluso con registros SPF que fueron aceptados previamente. Desde hace un par de meses, el Gmail para consumidores comenzó a ser mucho más estricto en términos de qué detalles deben incluirse en un registro SPF para aceptar (no rechazar) mensajes de correo electrónico. En el transcurso de unos pocos días, varias personas me pidieron ayuda para solucionar la situación, y lo logré. No se requirió de protector solar, sino solamente una modificación muy detallada de sus registros SPF. Agradezco al servicio Gmail por ser el catalizador de esta mejora obligada. Ojalá hubieran difundido un comunicado de prensa antes del cambio.
Ya sea que uses el correo electrónico estándar incluido o los servicios de correo electrónico prémium como Google Workspaces (anteriormente llamado G Suites) o Proton Mail, todos los usuarios de mi servicio de hospedaje TecnoTur reciben apoyo técnico incluido para configurar sus registros DKIM y SPF de manera ideal para cada situación única.