¿Qué es el protocolo DMARC?

¿Qué es el protocolo DMARC y para qué se utiliza en ciberseguridad? Las amenazas informáticas pueden llegar a nuestros sistemas de diferentes formas. No obstante, el correo electrónico continúa siendo el medio preferido por los hackers maliciosos para realizar ciberataques. A pesar de que es una tecnología relativamente antigua, continúa siendo ampliamente utilizada por casi todos. Aunque en muchas ocasiones es un medio seguro, también es uno que puede presentar vulnerabilidades cuando no se configura debidamente.

El correo electrónico se ve amenazado diariamente por la propagación de programas maliciosos, campañas de phishing, spam e intentos de extorsión. Por eso, es necesario configurar de manera adecuada las herramientas de ciberseguridad para proteger estos medios. Para lograrlo, se han creado diferentes protocolos que son altamente eficientes y fáciles de implementar.

Existen tres protocolos de seguridad para correos electrónicos que cualquier dominio que preste este servicio debería tener. En este post, hablaremos sobre uno de ellos y cómo se concatena con los dos restantes. A continuación, te explicaremos qué es el protocolo DMARC y cuál es su importancia en ciberseguridad.

¿Qué es el protocolo DMARC?

Para saber qué es el protocolo DMARC, es necesario conocer que hay tres protocolos de ciberseguridad para correos electrónicos que deberían estar presentes en todos los dominios que prestan este servicio. Estos son:

• Sender Policy Framework (SPF).
• DomainKeys Identified Mails (DKIM).
• Domain-based Message Authentication, Reporting & Conformance (DMARC).

El protocolo o la política DMARC está diseñada para validar la información recogida por los protocolos SPF y DKIM. Además, es un sistema que se encarga de decirle al servidor del destinatario qué acciones debe hacer con el correo que recibe. Si este motor se da cuenta de que los protocolos SPF y DKIM han fallado en su ejecución, asume que existe una posible suplantación de identidad y rechaza el correo electrónico.

Los posibles valores que puede reflejar el protocolo DMARC son:

• Pass: significa que el correo es aceptado por el protocolo.
• Fail: significa que el correo es rechazado, es decir, que hay una posible suplantación de identidad.
• Neutral: significa que no se pudieron verificar los protocolos SPF y/o DKIM.
• None: significa que no se ha encontrado un registro DMARC.

Otros protocolos

Ya hemos visto qué es el protocolo DMARC y por qué es útil para la autenticación de correo electrónico. Sin embargo, también hemos hablado de que este sistema se basa en la verificación de dos protocolos anteriores y por eso, a continuación, explicaremos en qué consisten:

Protocolo SPF

La autenticación SPF es un protocolo que consiste en comprobar la validez de los servidores autorizados para enviar un correo electrónico en nombre de un dominio determinado. Para eso, se utiliza el registro DNS del sitio web, que contiene una lista de dispositivos autorizados para enviar correos.

Este protocolo también puede reflejar diferentes valores, los cuales serán interpretados después por la autenticación de DMARC. Dichos posibles valores son:

• Pass: la IP que se ha consultado sí tiene autorizado el envío de correos electrónicos en nombre de un dominio determinado.
• Fail: la IP consultada no cuenta con autorización para enviar correos electrónicos en nombre de un dominio determinado.
• Neutral: no se pudo verificar el registro, ya que no existe la configuración o el DNS no tiene autorizado brindar ese tipo de información.
• None: no está configurado el SPF.

Protocolo DKIM

Si el protocolo SPF se encarga de verificar el servidor de origen de un correo, el protocolo DKIM o DomainKeys Identified Mails consiste en garantizar la autenticidad y la integridad del mensaje. Para esto, DKIM se basa en un sistema de firmas digitales que autentifican el remitente y el contenido de un correo. Los posibles valores que podría reflejar este protocolo son:

• Pass: la firma digital del emisor se ha autenticado correctamente
• Fail: la firma digital del emisor no se ha autenticado correctamente.
• Neutral: no se ha podido verificar la autenticación de la firma digital del emisor.
• None: no existe la configuración DKIM.

¿Por qué utilizar el protocolo DMARC?

Ya hemos visto qué es el protocolo DMARC y cómo se articula con SPF y DKIM. Ahora bien, es posible que te preguntes: ¿por qué, si existen estos tres protocolos, el correo electrónico continúa siendo el vector de ataque número uno en ciberseguridad?

En realidad, el uso de estos tres protocolos (SPF, DKIM y DMARC) es altamente eficiente para detener las principales amenazas que llegan al correo electrónico. Sin embargo, en muchas ocasiones los servicios de correo electrónico no están debidamente configurados y esto es aprovechado por los hackers para:

• Suplantación de identidad.
• Propagación de malware.
• Ataques de phishing.
• Campañas de spam.
• Extorsiones.

¿Cómo aprender más?

Si quieres evitar estas amenazas como un profesional y aprender sobre qué es el protocolo DMARC con la guía de expertos, entra a nuestro Ciberseguridad Full Stack Bootcamp y especialízate en menos de 7 meses. Aprende sobre temas como análisis de malware, red team y blue team, criptografía y mucho más. ¡Inscríbete ya!