Seguridad y normativa
Revisamos tu dominio para que tus correos lleguen y nadie pueda enviar mensajes en tu nombre. Pyme con correo propio que envía facturas o newsletters y quiere que no acaben en spam ni que suplanten su dominio.
¿Te suena?
Mis clientes encuentran mis facturas en la carpeta de spam
Un cliente recibió un correo «mío» que le pedía pagar en otra cuenta
Mando correos con Mailchimp y con el programa de facturas y no sé si está bien
Me han dicho que me falta algo llamado DMARC y no sé qué es
Lo que cambia
Tu empresa manda facturas, presupuestos y quizá algún boletín desde tu dominio, el nombre que va detrás de la arroba (tuempresa.es). Si el dominio está mal configurado, pueden pasar dos cosas. Tus correos acaban en spam y cobras más tarde. Y cualquiera puede mandar un correo que parece tuyo para pedirle a un cliente que pague en otra cuenta.
Para evitarlo hacen falta tres registros en el DNS (Sistema de Nombres de Dominio, la configuración que dice dónde está cada cosa de tu dominio). SPF es la lista de quién puede enviar en tu nombre. DKIM pone una firma en cada mensaje. DMARC indica qué hacer con los correos que no cuadran. Con los tres bien puestos, Gmail y Outlook aceptan tus correos con menos recelo y rechazan los falsos.
Antes de hablar con nadie puedes usar nuestro comprobador gratuito de correo. Escribes tu dominio y en un minuto ves qué tiene puesto y qué le falta.
Una gestoría mandaba las facturas desde su programa y las circulares desde Mailchimp. Varios clientes las encontraban en spam. En la revisión vimos que Mailchimp no estaba autorizado en el dominio y que no había ninguna regla DMARC. Configuramos los dos servicios, vigilamos los informes durante unas semanas y luego activamos la política estricta, con copia de todo lo anterior.
Venimos de la ciberseguridad y hacemos la revisión con un comprobador que hemos desarrollado nosotros. Te damos el precio cerrado antes de empezar.
Precios
En la primera reunión medimos tu caso y te confirmamos el tramo y el precio por escrito. Precios sin IVA (impuesto sobre el valor añadido).
1 dominio, informe de SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail), DMARC (Domain-based Message Authentication, Reporting and Conformance), TLS y cabeceras web, con prioridades y 30 minutos de explicación
Lo quieroLo anterior + hasta 3 servicios remitentes configurados, DMARC en modo vigilancia y paso a cuarentena, pruebas de envío, copia previa de los registros DNS
Lo quieroHasta 3 dominios, 8 servicios remitentes, política DMARC final en rechazo, MTA-STS, informe para dirección, 1 hora de formación y 3 meses de vigilancia
Lo quieroUn ejemplo real de presupuesto
| Concepto | Precio |
|---|---|
| Dominio extraIncluidos: 1 / 1 / 3. | 49 € |
| Servicio remitente extraIncluidos: 0 / 3 / 8. | 49 € |
| Revisión de exposición web de un dominioTLS, cabeceras y servicios visibles; sin pruebas intrusivas. | 29 € |
| Concepto | Al mes |
|---|---|
| Vigilancia mensual del primer dominioComprobación automática diaria, informe de una página al mes, aviso inmediato si cambia o se rompe un registro, 0,5 h de ajuste al trimestre | 19 € |
| Vigilancia mensual de cada dominio adicionalIgual con el mismo informe | 8 € |
Todo se entrega funcionando, con guía escrita y vídeo. Reuniones adicionales a la primera: 100 € la hora.
Cómo lo hacemos
Nos basta con el nombre del dominio y saber qué programas mandan correo con él: el correo de la empresa, el de facturas, el de boletines.
Consultamos solo la información pública de tu dominio. No entramos en tus sistemas ni en tus buzones.
En media hora te contamos, sin tecnicismos, qué está mal, qué urge y qué puede esperar.
Si lo contratas, hacemos los cambios con tu permiso y guardamos copia de lo que había. La política estricta se activa solo con tu visto bueno por escrito.
Con la verdad por delante. No se promete llegar a la bandeja de entrada (depende de la reputación del remitente). No se toca el DNS sin acceso autorizado y sin copia de los registros anteriores; el paso a política estricta se aprueba por escrito. No es una prueba de intrusión. Si aparecen más servicios remitentes de los contados, son extra.
Son tres registros que se ponen en tu dominio. SPF (Sender Policy Framework) dice qué servidores pueden enviar correo en tu nombre. DKIM (DomainKeys Identified Mail) firma cada mensaje. DMARC (Domain-based Message Authentication, Reporting and Conformance) indica qué hacer con un correo que no cuadra.
No. Que un correo llegue depende también del historial de quien lo envía, y eso no lo controla nadie desde fuera. Desconfía de quien te lo prometa. Lo que sí dejamos bien es la parte que depende de tu dominio.
No cambiamos el DNS (la configuración que dice dónde está cada cosa de tu dominio) sin tu autorización ni sin guardar antes copia de lo que había. La política estricta se activa tras unas semanas de vigilancia y con tu aprobación por escrito.
No. Consultamos los datos públicos del dominio y las cabeceras de tu web, lo mismo que puede ver cualquiera desde fuera. Una prueba de intrusión, en la que sí se intenta entrar, es un servicio distinto.
Cuenta cada servicio que envía con tu dominio: el correo de la empresa, Mailchimp, el programa de facturas. No contamos buzones ni personas. Si en la revisión salen más servicios de los previstos, te los presupuestamos aparte antes de tocarlos.
El informe, un par de semanas. Si además lo arreglamos, cuenta con un mes o algo más, porque hay que esperar a que lleguen los informes de DMARC de los servidores que reciben tu correo. El plazo cerrado va en el presupuesto.
También te puede servir
Ves qué carga tu web, si el aviso de cookies funciona y qué conviene corregir primero.
Una cuota mensual opcional para que lo que te hemos entregado siga funcionando y pueda crecer.
Dejamos tu programa de facturas preparado para Veri*factu, probado y con una guía para tu equipo.
Siguiente paso
Cuéntanos qué necesitas. La primera reunión es gratis y después te mandamos el presupuesto por escrito, sin compromiso.
Respondemos en 1 o 2 días laborables