{"id":4782,"date":"2026-10-12T12:58:37","date_gmt":"2026-10-12T10:58:37","guid":{"rendered":"https:\/\/www.klytic.com\/spf-dkim-dmarc-es\/"},"modified":"2026-10-12T13:52:57","modified_gmt":"2026-10-12T11:52:57","slug":"spf-dkim-dmarc-es","status":"publish","type":"page","link":"https:\/\/www.klytic.com\/es\/spf-dkim-dmarc-es\/","title":{"rendered":"SPF, DKIM y DMARC: qu\u00e9 protegen y qu\u00e9 no protegen"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"4782\" class=\"elementor elementor-4782 elementor-4319\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e9aab52 e-con-full kly-g e-flex e-con e-parent\" data-id=\"e9aab52\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-4276fd0 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"4276fd0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-a9d0827 e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"a9d0827\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e246369 elementor-widget elementor-widget-text-editor\" data-id=\"e246369\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\">Inicio<span>\u203a<\/span>Gu\u00edas<span>\u203a<\/span>Seguridad del correo electr\u00f3nico<\/p><p class=\"kly-g-pill\" style=\"--pill:#f87171\">Seguridad del correo electr\u00f3nico \u00b7 Comprender<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-f6753b3 elementor-widget elementor-widget-heading\" data-id=\"f6753b3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">SPF, DKIM y DMARC: qu\u00e9 protegen y qu\u00e9 no protegen<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9220e2f elementor-widget elementor-widget-text-editor\" data-id=\"9220e2f\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">SPF indica qu\u00e9 servidores pueden enviar en nombre de un dominio, DKIM firma el mensaje y DMARC comprueba que uno de los dos corresponde al dominio mostrado en \u00abDe\u00bb e indica qu\u00e9 hacer en caso de fallo. Juntos, impiden que un desconocido utilice exactamente su dominio. No leen el texto: un dominio parecido, un nombre visible enga\u00f1oso o una cuenta comprometida pasan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2504424 elementor-widget elementor-widget-text-editor\" data-id=\"2504424\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Actualizado en <b>octubre de 2026<\/b><\/span><span><b>6 min<\/b><\/span><span>Fuentes oficiales citadas<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-de72b75 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"de72b75\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-cd71d40 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"cd71d40\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2f974cd elementor-widget elementor-widget-text-editor\" data-id=\"2f974cd\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>SPF: qui\u00e9n tiene derecho a enviar<\/h2><p>La RFC 7208 parte de una constataci\u00f3n: nada en el protocolo de correo impide que un servidor anuncie cualquier direcci\u00f3n de remitente. SPF permite al propietario de un dominio publicar en el DNS la lista de servidores autorizados a enviar en su nombre, y al servidor que recibe comprobar esa autorizaci\u00f3n.<\/p><p>Dos precisiones lo cambian todo:<\/p><ul><li>SPF comprueba la direcci\u00f3n de sobre (la del di\u00e1logo entre servidores, llamada \u00abMAIL FROM\u00bb) y el nombre que anuncia el servidor, no la direcci\u00f3n que el destinatario lee en \u00abDe\u00bb.<\/li><li>SPF eval\u00faa el \u00faltimo servidor que ha entregado el mensaje. Cuando otro servidor reenv\u00eda un mensaje, ya no lo entrega un servidor autorizado por el dominio de origen: la comprobaci\u00f3n puede fallar aunque el mensaje sea leg\u00edtimo.<\/li><\/ul><p>Un dominio solo publica un registro SPF. En \u00e9l figuran todas las fuentes de env\u00edo: el correo, el programa de facturaci\u00f3n, la herramienta de boletines, el CRM, la fotocopiadora que escanea al correo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-09ec0b5 elementor-widget elementor-widget-text-editor\" data-id=\"09ec0b5\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>DKIM: el mensaje va firmado<\/h2><p>Seg\u00fan la RFC 6376, DKIM permite al propietario de un dominio firmante asumir una parte de responsabilidad sobre un mensaje, mediante una firma criptogr\u00e1fica. La clave p\u00fablica est\u00e1 en el DNS. Verificar la firma demuestra que las partes firmadas no han cambiado desde la firma.<\/p><p>La firma viaja con el mensaje. Por eso sobrevive mejor que SPF a un rel\u00e9 o a un reenv\u00edo, siempre que ese rel\u00e9 no modifique el asunto o el cuerpo. Una lista de distribuci\u00f3n que a\u00f1ade una nota al pie del mensaje la rompe.<\/p><p>Lo que DKIM no hace, seg\u00fan la misma RFC: no cifra el mensaje, un fallo no obliga a rechazarlo y el dominio que firma no tiene por qu\u00e9 ser el que aparece en \u00abDe\u00bb. Es precisamente el hueco que llena DMARC.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-56be298 elementor-widget elementor-widget-text-editor\" data-id=\"56be298\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>DMARC: la alineaci\u00f3n y la pol\u00edtica<\/h2><p>La RFC 7489 define DMARC como un medio para que el propietario de un dominio exprese una pol\u00edtica a nivel de dominio. El mecanismo se basa en la alineaci\u00f3n: el dominio de la direcci\u00f3n mostrada en \u00abDe\u00bb debe corresponder al dominio validado por SPF o por DKIM. Si ninguno de los dos est\u00e1 alineado, DMARC falla.<\/p><p>El dominio publica entonces lo que desea:<\/p><ul><li><strong>none<\/strong>: no se solicita ninguna acci\u00f3n, se observa;<\/li><li><strong>quarantine<\/strong>: tratar el mensaje como sospechoso;<\/li><li><strong>reject<\/strong>: rechazar el mensaje.<\/li><\/ul><p>DMARC tambi\u00e9n prev\u00e9 informes: informes agregados, que resumen qu\u00e9 servidores han enviado en nombre del dominio y con qu\u00e9 resultado, e informes de fallo, mensaje por mensaje. Son ellos los que permiten descubrir una herramienta olvidada que env\u00eda en su nombre, o a alguien que suplanta su dominio.<\/p><div class='kly-table'><table><thead><tr><th>Mecanismo<\/th><th>Qu\u00e9 comprueba<\/th><th>Qu\u00e9 no mira<\/th><\/tr><\/thead><tbody><tr><td>SPF<\/td><td>El servidor que entrega el mensaje est\u00e1 autorizado para el dominio de sobre<\/td><td>La direcci\u00f3n mostrada, el contenido<\/td><\/tr><tr><td>DKIM<\/td><td>El mensaje firmado no se ha modificado; un dominio asume su responsabilidad<\/td><td>La direcci\u00f3n mostrada, la honestidad del contenido<\/td><\/tr><tr><td>DMARC<\/td><td>El dominio mostrado est\u00e1 alineado con SPF o DKIM; pol\u00edtica en caso de fallo<\/td><td>Los dominios parecidos, el nombre visible, el texto<\/td><\/tr><\/tbody><\/table><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0fde5ff elementor-widget elementor-widget-text-editor\" data-id=\"0fde5ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>\u00bfBloquea DMARC el phishing?<\/h2><p>Bloquea una parte de la suplantaci\u00f3n del dominio, no el phishing en general. La RFC 7489 lo dice expl\u00edcitamente: DMARC no trata los nombres de dominio visualmente parecidos ni el abuso del nombre visible, y el an\u00e1lisis del contenido queda fuera de su \u00e1mbito. No pretende resolver todos los problemas del correo fraudulento.<\/p><p>En concreto, DMARC no ve:<\/p><ul><li><strong>un dominio parecido<\/strong>: el estafador autentica perfectamente su propio dominio, que se parece al suyo;<\/li><li><strong>un nombre visible suplantado<\/strong>: \u00abDepartamento de contabilidad\u00bb escrito desde una direcci\u00f3n sin relaci\u00f3n alguna;<\/li><li><strong>una cuenta comprometida<\/strong> que firma correctamente, puesto que es el servidor real el que env\u00eda;<\/li><li><strong>un mensaje sin relaci\u00f3n con su dominio<\/strong>: una falsa alerta de una empresa de transporte llega desde un dominio que no tiene nada que ver con el suyo;<\/li><li><strong>un dominio sin pol\u00edtica<\/strong>: si el dominio imitado publica \u00abnone\u00bb, el destinatario no tiene ninguna instrucci\u00f3n de rechazo.<\/li><\/ul><p>Estos casos corresponden a otros an\u00e1lisis: parecido de los dominios, reputaci\u00f3n, contenido, comportamiento. V\u00e9ase <a href='\/es\/spam-phishing-malware-cuenta-comprometida\/'>spam, phishing, malware y cuenta comprometida<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5de2bb1 elementor-widget elementor-widget-text-editor\" data-id=\"5de2bb1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Reenv\u00edos y listas de distribuci\u00f3n: ARC<\/h2><p>Un reenv\u00edo suele romper SPF, una lista que modifica el mensaje rompe DKIM, y DMARC falla entonces con un mensaje leg\u00edtimo. ARC, descrito en la RFC 8617 (estado experimental), permite a cada intermediario dar fe del resultado de autenticaci\u00f3n que ha constatado. El servidor final puede decidir tenerlo en cuenta.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-55ccf01 elementor-widget elementor-widget-text-editor\" data-id=\"55ccf01\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Proteger el propio dominio, filtrar lo que llega<\/h2><p>Son dos temas que a menudo se confunden.<\/p><ul><li><strong>Proteger el dominio que env\u00eda<\/strong>: publicar SPF, DKIM y DMARC para su dominio, para que los dem\u00e1s puedan rechazar los mensajes que lo suplantan. Usted publica; los destinatarios aplican.<\/li><li><strong>Filtrar lo que llega<\/strong>: comprobar los registros de los dem\u00e1s dominios en el correo que usted recibe y aplicar despu\u00e9s todos los dem\u00e1s an\u00e1lisis.<\/li><\/ul><h3>Implantaci\u00f3n progresiva<\/h3><ol><li>Inventario de todo lo que env\u00eda en nombre del dominio.<\/li><li>Un \u00fanico registro SPF que los autorice; una firma DKIM para cada servicio capaz de firmar.<\/li><li>DMARC en \u00abnone\u00bb, con una direcci\u00f3n de recepci\u00f3n de los informes.<\/li><li>Lectura de los informes durante varias semanas; correcci\u00f3n de las fuentes olvidadas.<\/li><li>Paso a \u00abquarantine\u00bb y despu\u00e9s a \u00abreject\u00bb cuando todos los env\u00edos leg\u00edtimos est\u00e9n alineados.<\/li><\/ol><p>Ejemplo, a t\u00edtulo ilustrativo. Un despacho publica DMARC en \u00abnone\u00bb y lee sus primeros informes. Descubre tres fuentes: su correo, bien alineado; su programa de facturaci\u00f3n, que env\u00eda las facturas con el dominio del despacho sin firma DKIM; y un servidor desconocido en el extranjero que env\u00eda cientos de mensajes en su nombre. Corrige el programa de facturaci\u00f3n, espera un ciclo de informes limpio y pasa a \u00abquarantine\u00bb: los destinatarios que aplican DMARC tratan ahora como sospechosos los mensajes del servidor desconocido.<\/p><p>El d\u00eda que se cambia de correo, estos registros se preparan antes del cambio de MX. La gu\u00eda <a href='\/es\/migrar-correo-sin-interrupcion\/'>migrar un correo sin interrupci\u00f3n<\/a> describe ese momento; no se repite aqu\u00ed.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-83887ff elementor-widget elementor-widget-text-editor\" data-id=\"83887ff\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Preguntas frecuentes<\/h2><h3>\u00bfProtege una pol\u00edtica DMARC \u00abnone\u00bb?<\/h3><p>No. Permite observar gracias a los informes. La protecci\u00f3n empieza con \u00abquarantine\u00bb o \u00abreject\u00bb.<\/p><h3>\u00bfPor qu\u00e9 falla DMARC con un mensaje leg\u00edtimo?<\/h3><p>Lo m\u00e1s frecuente: un reenv\u00edo, una lista de distribuci\u00f3n o un servicio que env\u00eda en su nombre sin estar declarado en SPF ni firmar con DKIM.<\/p><h3>Nuestro correo no firma con DKIM: \u00bfqu\u00e9 hacemos?<\/h3><p>Una pasarela situada en el recorrido de los env\u00edos puede firmar en su lugar. V\u00e9ase <a href='\/es\/proteger-correo-existente\/'>Proteger el correo que ya tiene<\/a>.<\/p><h3>\u00bfD\u00f3nde se lee el resultado de estos controles en un mensaje recibido?<\/h3><p>En los encabezados del mensaje. Para Klytic MTA, v\u00e9ase <a href='\/es\/auditar-decisiones-filtro\/'>Leer y exportar una decisi\u00f3n del filtro<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-34e0853 kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"34e0853\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>D\u00f3nde se sit\u00faa Klytic<\/h2><p><a href='\/es\/klytic-mta\/'>Klytic MTA<\/a> trata los dos temas, delante de cualquier correo:<\/p><ul><li><strong>Esencial y Avanzado<\/strong>: control de SPF, DKIM y MX; verificaci\u00f3n DMARC, incluso para los mensajes reenviados gracias a ARC; firma DKIM de los env\u00edos, aunque su correo no lo haga.<\/li><li><strong>Avanzado<\/strong>: consola DMARC, con los informes de sus dominios, alertas y propuestas de correcci\u00f3n, para llevar a cabo el paso progresivo a \u00abreject\u00bb.<\/li><\/ul><p>DMARC es solo una capa: Klytic MTA a\u00f1ade la detecci\u00f3n de los dominios similares, del nombre visible y de los escenarios de fraude, descrita en <a href='\/es\/fraude-ceo-suplantacion\/'>suplantaci\u00f3n y fraude del CEO<\/a>.<\/p><p>Si utiliza <a href='\/es\/klytic-mail\/'>Klytic Mail<\/a>, SPF, DKIM y DMARC est\u00e1n configurados para su dominio: es la protecci\u00f3n del dominio que env\u00eda. Klytic MTA, por su parte, se contrata con o sin Klytic Mail.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b464088 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"b464088\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Fuentes<\/h2><p>Consultadas en octubre de 2026.<\/p><ul><li>RFC 7208, SPF: el propietario de un dominio publica los hosts autorizados a utilizar su dominio en la identidad \u00abMAIL FROM\u00bb o \u00abHELO\u00bb, y el receptor comprueba esa autorizaci\u00f3n. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7208' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 6376, DKIM: un dominio asume la responsabilidad de un mensaje mediante una firma criptogr\u00e1fica; sin cifrado, sin rechazo obligatorio, con un dominio firmante que puede ser distinto del autor mostrado. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc6376' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 7489, DMARC: alineaci\u00f3n del dominio de \u00abFrom\u00bb con SPF o DKIM, pol\u00edticas none, quarantine y reject, informes agregados y de fallo; dominios visualmente parecidos, nombre visible y an\u00e1lisis del contenido fuera de su \u00e1mbito. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc7489' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 9989 (mayo de 2026), que sustituye a la RFC 7489: mismos valores de pol\u00edtica y mismas exclusiones (dominios parecidos, nombre visible). <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc9989' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>RFC 8617, ARC (experimental): cadena de transmisi\u00f3n autenticada; un receptor DMARC puede aceptar las evaluaciones que transmite una cadena ARC v\u00e1lida. <a href='https:\/\/www.rfc-editor.org\/rfc\/rfc8617' rel='noopener' target='_blank'>rfc-editor.org<\/a><\/li><li>Klytic, p\u00e1gina Klytic MTA: controles de autenticaci\u00f3n, firma DKIM saliente y consola DMARC de las ofertas Esencial y Avanzado, opciones, modos de despliegue, puesta en servicio mediante el MX. <a href='https:\/\/www.klytic.com\/klytic-mta\/' rel='noopener' target='_blank'>klytic.com<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-88d14d4 e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"88d14d4\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-54a88ee elementor-widget elementor-widget-html\" data-id=\"54a88ee\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"En esta p\u00e1gina\"><p>En esta p\u00e1gina<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-68d0c13 elementor-widget elementor-widget-text-editor\" data-id=\"68d0c13\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Verificar y firmar, delante de su correo<\/h3><p>Klytic MTA comprueba SPF, DKIM y DMARC a la llegada y firma sus env\u00edos.<\/p><p><a class=\"kly-g-btn\" href=\"\/es\/contacto\/\">Hablar con un asesor \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/es\/klytic-mta\/\">Descubrir Klytic MTA<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-e40cf4e e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"e40cf4e\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-62afe06 elementor-widget elementor-widget-text-editor\" data-id=\"62afe06\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h2>Lea tambi\u00e9n<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/es\/migrar-correo-sin-interrupcion\/\" style=\"--cat:#0077cc\"><span class=\"c\">Gu\u00edas<\/span><span class=\"t\">\u00bfC\u00f3mo migrar un correo profesional sin interrupci\u00f3n?<\/span><span class=\"q\">Coexistencia, segunda pasada, TTL del MX, SPF, DKIM, DMARC y pruebas de env\u00edo: cambiar de correo electr\u00f3nico sin perder mensajes, y lo que sigue siendo visible.<\/span><span class=\"m\"><span>Gu\u00edas<\/span><b>Leer \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/es\/spam-phishing-malware-cuenta-comprometida\/\" style=\"--cat:#dc2626\"><span class=\"c\">Comprender \u00b7 Seguridad del correo electr\u00f3nico<\/span><span class=\"t\">Spam, phishing, malware y cuenta comprometida<\/span><span class=\"q\">Cuatro amenazas entran por la misma puerta y no se tratan igual. Qu\u00e9 delata a cada una, qu\u00e9 la detiene y por qu\u00e9 un antispam ya no basta por s\u00ed solo.<\/span><span class=\"m\"><span>6 min de lectura<\/span><b>Leer \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/es\/proteger-correo-existente\/\" style=\"--cat:#dc2626\"><span class=\"c\">Comprender \u00b7 Seguridad del correo electr\u00f3nico<\/span><span class=\"t\">Proteger el correo que ya tiene<\/span><span class=\"q\">Microsoft 365, Google Workspace, Exchange: se puede a\u00f1adir una pasarela de seguridad sin cambiar de correo. Qu\u00e9 cambia, qui\u00e9n lo configura y los l\u00edmites.<\/span><span class=\"m\"><span>7 min de lectura<\/span><b>Leer \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-47ba7642 e-con e-atomic-element e-div-block-base e-default-div e-47ba7642-0a8d8cb \" data-id=\"47ba7642\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"47ba7642\" data-e-type=\"e-div-block\" data-id=\"47ba7642\">\n    <div class=\"elementor-element elementor-element-1957dcf0 e-con e-atomic-element e-div-block-base e-default-div e-1957dcf0-65bb45b \" data-id=\"1957dcf0\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"1957dcf0\" data-e-type=\"e-div-block\" data-id=\"1957dcf0\">\n    \t\t\t<p class=\"e-34902a51-b78d132 e-paragraph-base e-default-p\" data-interaction-id=\"34902a51\" data-e-type=\"widget\" data-id=\"34902a51\">Oferta de bienvenida<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"54c96233\" class=\"e-54c96233-632171d e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"54c96233\">30 d\u00edas de prueba gratuita, migraci\u00f3n acompa\u00f1ada<\/h2>\n\t\t\t\t\t<p class=\"e-6661c7ce-fdde46c e-paragraph-base e-default-p\" data-interaction-id=\"6661c7ce\" data-e-type=\"widget\" data-id=\"6661c7ce\">Oferta de prueba sin compromiso. Un asesor le llamar\u00e1 para entender sus necesidades y preparar su espacio Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-761c01f e-con e-atomic-element e-div-block-base e-default-div e-761c01f-cf11a99 \" data-id=\"761c01f\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"761c01f\" data-e-type=\"e-div-block\" data-id=\"761c01f\">\n    \t\t\t<a href=\"https:\/\/www.klytic.com\/es\/prueba-gratuita-de-30-dias\/\" target=\"_self\" class=\"e-2f43419f-52885cf e-button-base e-default-a\" data-interaction-id=\"2f43419f\" data-e-type=\"widget\" data-id=\"2f43419f\">\n\t\ud83d\ude80 Empezar la prueba gratuita\n<\/a>\n\t\t\t\t\t<a href=\"https:\/\/www.klytic.com\/es\/precios\/\" target=\"_self\" class=\"e-31327e4d-45bbc1a e-button-base e-default-a\" data-interaction-id=\"31327e4d\" data-e-type=\"widget\" data-id=\"31327e4d\">\n\tVer las tarifas\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"SPF, DKIM y DMARC: qu\u00e9 protegen y qu\u00e9 no | Klytic","_seopress_titles_desc":"SPF, DKIM y DMARC explicados: qu\u00e9 comprueba cada uno, por qu\u00e9 DMARC no bloquea el phishing en general, reenv\u00edos y ARC, despliegue progresivo.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"SPF, DKIM y DMARC: qu\u00e9 protegen y qu\u00e9 no | Klytic","_seopress_social_fb_desc":"SPF, DKIM y DMARC explicados: qu\u00e9 comprueba cada uno, por qu\u00e9 DMARC no bloquea el phishing en general, reenv\u00edos y ARC, despliegue progresivo.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"SPF, DKIM y DMARC: qu\u00e9 protegen y qu\u00e9 no | Klytic","_seopress_social_twitter_desc":"SPF, DKIM y DMARC explicados: qu\u00e9 comprueba cada uno, por qu\u00e9 DMARC no bloquea el phishing en general, reenv\u00edos y ARC, despliegue progresivo.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-4782","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/www.klytic.com\/es\/wp-json\/wp\/v2\/pages\/4782","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.klytic.com\/es\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.klytic.com\/es\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.klytic.com\/es\/wp-json\/wp\/v2\/comments?post=4782"}],"version-history":[{"count":0,"href":"https:\/\/www.klytic.com\/es\/wp-json\/wp\/v2\/pages\/4782\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.klytic.com\/es\/wp-json\/wp\/v2\/media?parent=4782"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}