Un informe publicado el 15 de octubre de 2026 revela que 18,6 millones de dominios aplican políticas que provocan el rechazo de correos electrónicos con remitentes falsificados. El estudio, centrado en la seguridad del correo electrónico a nivel de dominio, evalúa la adopción y la efectividad de mecanismos como SPF, DKIM y DMARC para mitigar el phishing y el spoofing.
Qué mide el censo y por qué importa
El censo evalúa la presencia y configuración de tres tecnologías clave de autenticación de correo electrónico: SPF (Sender Policy Framework), que indica qué servidores pueden enviar correo en nombre de un dominio; DKIM (DomainKeys Identified Mail), que firma mensajes para comprobar que no fueron alterados; y DMARC (Domain-based Message Authentication, Reporting and Conformance), que permite a los propietarios de dominios publicar políticas sobre cómo tratar los correos que fallan las comprobaciones SPF/DKIM y recibir informes.
La adopción de estas tecnologías reduce la probabilidad de que atacantes envíen correos aparentando ser de empresas, servicios o particulares legítimos, lo que protege tanto a destinatarios como a la reputación del dominio y la capacidad de entrega del correo legítimo.
Resultados principales y tendencias
El dato más destacado del informe es que 18,6 millones de dominios han configurado políticas que rechazan correos electrónicos forjados; esto implica que dichos dominios publican una política DMARC con una acción de rechazo o bien cuentan con otras configuraciones que obligan al rechazo en caso de fallo de autenticación. El informe también examina la penetración general de SPF y DKIM y la proporción de dominios con DMARC en modo de monitoreo (quarantine/none) frente a modo de rechazo (reject), aunque el resumen disponible no incluye cifras detalladas adicionales.
La transición de políticas en modo de monitoreo a políticas de rechazo es un paso crítico: obliga a que los emisores legítimos mantengan configuraciones correctas de SPF y DKIM y, al mismo tiempo, reduce el volumen de phishing exitoso que usa suplantación de remitente.
A quién afecta y qué deben hacer administradores y propietarios
- Administradores de sistemas y correo: deben comprobar que sus registros SPF incluyan todos los servicios autorizados para enviar correo, que las claves DKIM estén correctamente publicadas y rotadas cuando proceda, y que los registros DMARC publiquen una política adecuada y direcciones para recibir informes (rua/ruf) para detectar problemas.
- Propietarios de sitios y empresas: si su dominio todavía no tiene DMARC, o lo tiene en modo «none», deberían planificar un despliegue progresivo: empezar con monitorización (none), revisar los informes, corregir emisores autorizados y finalmente aplicar una política de rechazo para reducir el abuso.
- Proveedores de servicios y terceros emisores: deben coordinarse con los dueños de dominio para garantizar que sus infraestructuras estén incluidas en SPF y que firmen mensajes con DKIM cuando corresponda, evitando interrupciones al aplicar políticas de rechazo.
Limitaciones y próximos pasos
El resumen del censo proporciona el dato agregado de 18,6 millones de dominios con políticas de rechazo, pero no desglosa por regiones, sectores o por tasas de adopción de SPF y DKIM. Para los responsables técnicos, la recomendación práctica sigue siendo auditar los registros DNS relativos al correo y utilizar herramientas de análisis de informes DMARC para identificar y corregir emisores legítimos que fallan las comprobaciones.
Adoptar completamente SPF, DKIM y DMARC mejora la seguridad global del ecosistema del correo electrónico y protege la entregabilidad. El avance hasta 18,6 millones de dominios con políticas de rechazo muestra progreso, aunque la efectividad real depende de una correcta implementación y de la capacidad de responder a los informes que generan estas políticas.
Lee también:
- Virgin Media O2 encarga la gestión de su correo a Junara, servicio de Atmail
- TECHO, ONG latinoamericana, gana el premio .Org of the Year en los .Org Impact Awards de PIR
Fuente: EIN News
