Comprobador de dominios
El Comprobador de dominios comprueba los registros de seguridad del correo de sus dominios: DMARC, SPF, DKIM y DNSSEC. Ábralo desde Monitor de amenazas en la navegación izquierda del panel de XFA.
Cada registro protege su dominio frente a un tipo distinto de abuso:
- SPF (Sender Policy Framework) enumera los servidores que pueden enviar correo en nombre de su dominio.
- DKIM (DomainKeys Identified Mail) firma el correo saliente, de modo que el receptor puede comprobar que no se modificó por el camino.
- DMARC (Domain-based Message Authentication, Reporting and Conformance) indica a los receptores qué hacer con el correo que ni SPF ni DKIM confirman como procedente de su dominio: nada, ponerlo en cuarentena o rechazarlo. Basta con uno de los dos, así que un correo reenviado que no supera SPF sigue superando DMARC si su firma DKIM es válida.
- DNSSEC (Domain Name System Security Extensions) firma sus registros DNS, de modo que un atacante no puede apuntar su dominio a otro sitio.
El Comprobador de dominios está en beta y se activa por organización. Si no ve Monitor de amenazas en la navegación, todavía no está activado para su organización.
Añadir un dominio
Escriba un dominio, por ejemplo example.com, y haga clic en Añadir dominio. XFA lo comprueba en menos de un minuto y después cada día. La fila muestra Pendiente hasta que llegan los primeros resultados. Haga clic en el icono de actualizar encima de la lista para cargar los últimos resultados.
Añada todos los dominios desde los que envía correo, incluidos los que solo envían, como un dominio de marketing. Elimine un dominio con el icono de papelera que tiene al lado.
Los administradores con el rol Solo lectura ven los resultados, pero no pueden añadir ni eliminar dominios. Consulte Equipo y roles.
Leer los resultados
Cada dominio recibe una puntuación sobre 100, igual que cada uno de los cuatro registros. 80 o más es bueno, de 60 a 79 requiere atención y menos de 60 es un riesgo. Haga clic en un dominio para abrir sus detalles:
- Registro: el valor que XFA encontró en DNS, o No encontrado.
- Avisos: qué está mal, por ejemplo una política DMARC
none, que deja pasar el correo suplantado. - Recomendaciones: qué cambiar, empezando por lo que más ayuda.
Los registros están en su proveedor de DNS, no en XFA. XFA ve un cambio en la siguiente comprobación diaria, no cuando hace clic en el icono de actualizar: este solo carga los resultados que XFA ya tiene. Después de esa comprobación, haga clic en el icono de actualizar, abra el dominio y mire Última comprobación para asegurarse de que los resultados son posteriores a su cambio.