SPF, DKIM y DMARC para e-Mail Marketing y Transaccional
DMDS (Data Mining and Delivery Services) soporta todas las firmas estándar para emails: SPF, DKIM, y DMARC.
Estos tres protocolos cumplen diversas funciones de seguridad y los tres deben ser implementados para asegurar la mejor capacidad de entrega posible. Tanto el SPF como el DKIM y el DMARC se configuran en el DNS de su dominio.
Para asegurarse que los emails que reboten sean procesados por el sistema es necesario también que el subdominio que se va a usar para los envíos apunte a rebotes.planisys.net de manera que nuestro sistema se encargue automáticamente de invalidar direcciones de email inexistentes.
Para ejemplificar la forma en que se deben agregar estos registros vamos a utilizar nl.sudominio.com pero al momento de agregar estos registros tendrá que reemplazar ese texto por el dominio que ha elegido para hacer envíos desde el DMDS.
Para la creación de estos registros existen dos opciones:
Opción 1: Delegar el Subdominio o Zona
Delegando el subdominio o zona a Planisys nosotros nos encargamos de configurar los registros.
En este caso los correos serán enviados como el siguiente ejemplo: “loquequiera@nl.sudominio.com” Esta opción es la recomendada por nosotros para no mezclar el domino corporativo con los envíos de e-mail marketing.
Los DNS de Planisys a donde deberá delegar la zona son:
nl.sudominio.com NS globaldns1.planisys.net nl.sudominio.com NS globaldns2.planisys.net
(Nota: delegar la zona, que en esta caso es “nl”)
Opción 2: Agregar los registros directamente
Usted mismo puede agregar los registros que necesita el DMDS desde su panel DNS.
Registro SPF
En caso que se utilice para el envío de emails un subdominio nl.sudominio.com agregar el siguiente registro:
nl.sudominio.com. TXT v=spf1 include:spf.planisys.net -all
Si va a utilizar un registro sudominio.com (sin nl) agregar el siguiente registro:
sudominio.com. TXT v=spf1 include:spf.planisys.net -all
Registro DKIM
En caso que se utilice para el envío de emails un subdominio nl.sudominio.com agregar el siguiente registro:
selector1._domainkey.nl.sudominio.com. TXT "v=DKIM1;k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDJKwIQcgY5KrBFK80/YDosF3drO+0y1XsOFjK7H/FZPugsdkHtbe/axRu9aEjlJvdQr/QQqUM7jWSp/eSzb2G8UBG06xfRLQPPy7xKzK5jCzlbFy15Eq8zcdmMAIyCfAsF4fLoVbBvDctahFLEQqS03MiG+OgOUNbuJ4HG8oDEPwIDAQAB"
Si va a utilizar un registro sudominio.com (sin nl) agregar el siguiente registro:
selector1._domainkey.sudominio.com. TXT "v=DKIM1;k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDJKwIQcgY5KrBFK80/YDosF3drO+0y1XsOFjK7H/FZPugsdkHtbe/axRu9aEjlJvdQr/QQqUM7jWSp/eSzb2G8UBG06xfRLQPPy7xKzK5jCzlbFy15Eq8zcdmMAIyCfAsF4fLoVbBvDctahFLEQqS03MiG+OgOUNbuJ4HG8oDEPwIDAQAB"
Registro DMARC
En caso que se utilice para el envío de emails un subdominio nl.sudominio.com agregar el siguiente registro:
_dmarc.nl.sudominio.com. IN TXT "v=DMARC1; p=reject; rua=mailto:Dmarcplanisys@rebotes.planisys.net; ruf=mailto:Dmarcplanisys@rebotes.planisys.net; fo=0; adkim=s; aspf=s; pct=100; rf=afrf; ri=86400; sp=reject"
Si va a utilizar un registro sudominio.com (sin nl) agregar el siguiente registro:
_dmarc.sudominio.com. IN TXT "v=DMARC1; p=reject; rua=mailto:Dmarcplanisys@rebotes.planisys.net; ruf=mailto:Dmarcplanisys@rebotes.planisys.net; fo=0; adkim=s; aspf=s; pct=100; rf=afrf; ri=86400; sp=reject"
Registro Alias
Es importante que el subdominio que se usa para enviar mails tenga un CNAME que apunte a rebotes.planisys.net, para que el procesado de mails rebotados funcione correctamente.
En caso que se utilice para el envío de emails un subdominio nl.sudominio.com agregar el siguiente registro:
nl.sudominio.com IN MX bouncesm1.planisys.net.
Si va a utilizar un registro sudominio.com (sin nl) agregar el siguiente registro:
nl.sudominio.com CNAME rebotes.planisys.net.
