Las empresas como Google, Microsoft y Yahoo han decidido tomar medidas para combatir los problemas de seguridad derivados de los correos maliciosos. Entre estas acciones, Microsoft ha establecido nuevos requisitos para remitentes que envíen grandes volúmenes de correo electrónico con el objetivo de reforzar la seguridad de las bandejas de entrada y reducir riesgos como la suplantación de identidad o el phishing.
Requisitos de autenticación para remitentes masivos
A partir del 5 de mayo de 2025, los remitentes que envíen más de 5.000 correos electrónicos al día a servicios como Outlook.com, Hotmail.com y Live.com deberán configurar correctamente la autenticación de correo electrónico de Outlook. Esto incluye el uso de SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) y DMARC (Domain-based Message Authentication, Reporting and Conformance).
Los correos electrónicos que no cumplan con estos requisitos podrían terminar en la carpeta de correo no deseado o incluso ser rechazados. Para el cumplimiento, es obligatorio contar con una política DMARC de al menos «p=none», y se recomienda aplicar prácticas como direcciones de remitente válidas, enlaces de cancelación de suscripción limpios y listas de correo limpias.
¿Por qué Microsoft introduce nuevas reglas DMARC?
En 2024, Google y Yahoo endurecieron las normas para los remitentes de correo masivo con el fin de combatir el spam y el phishing. Ahora, Microsoft sigue este camino al actualizar sus requisitos de autenticación de correo electrónico de Outlook. El objetivo es proteger las bandejas de entrada y garantizar que solo lleguen mensajes legítimos a los usuarios.
Requisitos específicos para remitentes
Los remitentes que envíen más de 5.000 correos electrónicos al día a direcciones de Outlook, Hotmail o Live.com deberán implementar correctamente la autenticación SPF, DKIM y DMARC.
Es necesario tener un registro DMARC publicado, incluso si solo se está supervisando (es decir, una política de al menos «p=none»). Sin embargo, no basta con tener estos registros; deben estar configurados correctamente. Microsoft verifica que todo funcione adecuadamente y puede rechazar correos electrónicos que no cumplan con estas normas.
Un error tipográfico en la sintaxis de SPF, una clave DKIM mal alineada o una configuración DMARC defectuosa podrían resultar en un incumplimiento. Además, al menos uno de los métodos de autenticación (SPF o DKIM) debe pasar la validación y coincidir con el dominio de la dirección «De». Esto se denomina alineación DMARC y es imprescindible.
Detalles técnicos de cada requisito
- DMARC (Domain-based Message Authentication, Reporting and Conformance): Garantiza que el dominio sea alineado para combatir el phishing y la suplantación. Debe alinearse con SPF o DKIM (preferiblemente ambos) y requerir una política de al menos «p=none».
- SPF (Sender Policy Framework): Evita que remitentes no autorizados envíen correos electrónicos verificando IPs contra registros del dominio. Debe incluir en DNS todos los IPs autorizados y pasar la validación para correos salientes.
- DKIM (DomainKeys Identified Mail): Asegura que el correo electrónico sea auténtico mediante una firma digital. La clave debe estar alineada con el dominio de remitente.