¿Qué es la autenticación del remitente?

La autenticación del remitente es el proceso de demostrar a los proveedores de buzones (ISP, O365, Gmail, etc.) que Beamery cuenta con el permiso del remitente para enviar correos electrónicos en su nombre.  Esto se logra haciendo que un cliente de Beamery agregue algunos registros a su propio DNS que apunten a los servidores que Beamery utiliza para enviar correos electrónicos.  (Nota: Beamery utiliza SendGrid como sistema de entrega de correo electrónico). Estos registros DNS asocian el dominio de envío del cliente con las IP de Beamery en SendGrid, de modo que los proveedores de buzones procesen los correos electrónicos como si provinieran del dominio del cliente en lugar del dominio de Beamery. 

La autenticación del remitente en Beamery establece varias credenciales de correo electrónico estándar:

• Registro MX : indica a los proveedores de buzones que el servidor de correo utilizado está autorizado por el cliente
• Registro SPF : indica a los proveedores de buzones que la IP específica utilizada para enviar correos electrónicos está autorizada por el cliente
• Registro DKIM : proporciona una firma digital que verifica que un mensaje de correo electrónico no haya sido falsificado ni alterado
• URL con marca blanca : dado que muchos proveedores de buzones comprueban el contenido del correo electrónico al determinar su legitimidad, los enlaces también se presentan con marca blanca
• Registro DMARC – indica a los proveedores de buzones cómo gestionar los correos electrónicos que no superen las comprobaciones SPF o DKIM (por ejemplo, entregarlos, ponerlos en cuarentena o rechazarlos) y también permite generar informes para que el cliente pueda ver quién envía correos en su nombre.*

La autenticación del dominio de envío se realiza mediante tres sencillos registros DNS.  Estos tres registros agregan un registro Sender Policy Framework (SPF) para establecer que la IP de envío de Beamery es legítima para su dominio y un par de claves DKIM rotativas; también agregarán un registro MX para que Beamery establezca una ruta de retorno para el análisis de mensajes. Como DKIM es un sistema de claves emparejadas, las claves deben cambiarse periódicamente para garantizar la máxima seguridad.  Tener dos registros DNS para DKIM permite realizar este cambio sin interrupciones en el correo electrónico.

* DMARC (Domain-based Message Authentication, Reporting & Conformance) funciona junto con SPF y DKIM para dar a los propietarios de dominios un mayor control sobre la autenticación de sus correos electrónicos. Mientras que SPF y DKIM verifican que un correo electrónico esté autorizado y no haya sido alterado, DMARC especifica qué deben hacer los proveedores de buzones si esas comprobaciones fallan —por ejemplo, permitir la entrega, enviarlo a spam o rechazar el mensaje por completo—.
Una política DMARC también permite generar informes, lo que proporciona visibilidad sobre quién envía correos electrónicos en nombre de su dominio y si esos mensajes superan la autenticación. Esto ayuda a las organizaciones a:

• Proteger su dominio frente a la suplantación de identidad y los intentos de phishing
• Mejorar la entregabilidad y la confianza de los proveedores de buzones
• Cumplir los nuevos requisitos de proveedores como Google y Yahoo para remitentes masivos

TIPO: CNAME

HOST: careers.yourdomain.com

VALOR: u10101010.wl000.sendgrid.net

TIPO: CNAME

HOST: bmy._domainkey.yourdomain.com

VALOR: bmy.domainkey.u10101010.wl000.sendgrid.net

TIPO: CNAME

HOST: bmy2._domainkey.yourdomain.com

VALOR: bmy2.domainkey.u10101010.wl000.sendgrid.net

Necesitamos utilizar un subdominio (a menudo careers.yourdomain.com) para crear una forma de enrutar de vuelta a Beamery nuestras estadísticas de seguimiento de clics y aperturas 

La autenticación de sus enlaces garantiza que el dominio de los enlaces incluidos en sus correos electrónicos coincida con el dominio desde el que realiza los envíos.  Algunos ISP evalúan el contenido de los mensajes para determinar si un correo electrónico es spam, por lo que hacer coincidir los enlaces con la dirección del remitente puede ayudar a que sus mensajes lleguen a la bandeja de entrada. NOTA: Si HSTS está habilitado en su dominio, puede comprobarlo aquí. Infórmenos, ya que tendremos que analizar las ventajas de configurar estos registros.

TIPO: CNAME

HOST: careerslink.yourdomain.com

VALOR: sendgrid.net

TIPO: CNAME

HOST: 10101010.yourdomain.com

VALOR: sendgrid.net

Los correos electrónicos que se envían sin autenticación provendrán de beamery.com y tendrán enlaces de sendgrid.net. Esto hace que todos los correos electrónicos enviados a Google Gmail muestren “vía beamery.com” y que Microsoft Exchange muestre “en nombre de beamery.com” como parte de la dirección del remitente.  Además, todos los remitentes que no están autenticados comparten la reputación con el resto de los remitentes no autenticados.

frente a 

Entendemos que configurar los registros DNS puede ser una tarea engorrosa, pero el aumento de las tasas de llegada a la bandeja de entrada y la protección de la reputación hacen que valga absolutamente la pena.

Preguntas frecuentes

Nuestro equipo de cumplimiento necesita una copia de cada correo electrónico que enviamos, ¿pueden facilitarlo? 
Por supuesto, tenemos una función de CCO que reenviará automáticamente cualquier comunicación saliente a la dirección que elija.

Necesitamos una dirección IP dedicada y exclusiva, ¿pueden proporcionarnos una? 
Sí, es posible. Sin embargo, con una dirección IP dedicada y exclusiva deberá prestar más atención a los patrones de envío y trabajar con Beamery para mantener una IP de envío precalentada y una excelente reputación de envío.

¿Por qué debemos elegir un subdominio? 
Beamery necesita el subdominio para crear una forma de enrutar de vuelta a Beamery nuestras estadísticas de seguimiento de clics y aperturas. También lo necesitamos para indicar a los ISP que Beamery puede enviar correos en su nombre mediante un conjunto específico de IP

¿Tener un subdominio significa que enviaremos correos desde `@subdomain.yourdomain.com`? 
¡No! Se le autenticará para enviar correos desde su dominio habitual `@yourdomain.com`.

El nombre de dominio 12345678.yourdomain.com parece sospechoso; ¿tenemos que agregar ese registro DNS? 
Este registro DNS numerado se utiliza como función de seguridad para los enlaces con marca blanca.  Debe existir para que los enlaces se conviertan al dominio con marca blanca, pero los destinatarios de los correos electrónicos nunca lo ven.

¿Tenemos que utilizar "careers" y "careerslink" como subdominios para nuestras marcas blancas? 
No. Estos son los subdominios más utilizados, pero puede elegir los subdominios que mejor se adapten a sus necesidades.  Normalmente, los clientes utilizan careers/careerslink o talent/talentlink, pero algunas empresas ya los tienen en uso y, por lo tanto, eligen otros diferentes.

No permitimos que terceros envíen correos mediante nuestro dominio raíz, ¿podemos enviar correos electrónicos de todos modos? 
Es absolutamente posible. Sin embargo, requerirá una configuración avanzada y más conversaciones con el equipo técnico de Beamery.