Cómo Configurar Registros DNS para el Servicio de Filtrado Antispam de Nettix

Introducción

Nuestros servicios de filtrado antispam, antivirus y antimalware elevan notablemente la seguridad del servicio de correo para nuestros clientes. Es por ello que la configuración precisa de los registros SPF (Sender Policy Framework) y MX (Mail Exchange) se alza como una defensa fundamental contra el indeseado y perjudicial flujo de correos no deseados. Estos registros, que operan detrás de escena, desempeñan un papel esencial en la autenticación y el enrutamiento de los mensajes, permitiendo a los servidores de correo distinguir entre fuentes legítimas y posibles amenazas. A medida que la seguridad cibernética se vuelve más crucial que nunca, comprender la importancia y la función de los registros SPF y MX se convierte en un componente esencial para garantizar la integridad y la eficiencia de las comunicaciones electrónicas.

Índice rápido

Los registros MX: La clave para la correcta entrega de correos

Los registros MX (Mail Exchange) son registros de recursos en el sistema de nombres de dominio (DNS) que indican los servidores de correo electrónico responsables de recibir los mensajes de correo destinados a un dominio específico. En otras palabras, los registros MX son como señales en línea que guían el tráfico de correo electrónico hacia los servidores correctos.

Cuando alguien envía un correo electrónico a una dirección de correo de tu dominio (por ejemplo, usuario@tudominio.com), los registros MX del dominio se utilizan para determinar a qué servidores de correo electrónico se deben entregar los mensajes. Cada registro MX tiene una prioridad numérica y una dirección de servidor asociada. Los servidores de correo que envían mensajes revisan estos registros en orden de prioridad, comenzando con el más alto, para entregar el correo al servidor adecuado.

En resumen, los registros MX son esenciales para la comunicación por correo electrónico, ya que dirigen y aseguran que los mensajes lleguen a los servidores correctos, permitiendo que los destinatarios reciban y envíen correos electrónicos de manera efectiva.

Los registros SPF: Fortaleciendo la autenticidad de tus correos electrónicos

Los registros SPF (Sender Policy Framework) son un mecanismo de autenticación de correo electrónico utilizado para prevenir el correo no deseado y el phishing, al especificar qué servidores de correo electrónico están autorizados para enviar mensajes en nombre de un dominio en particular. Los registros SPF son configurados en los registros DNS de un dominio y contienen información sobre los servidores o direcciones IP que están permitidos para enviar correos electrónicos en nombre de ese dominio.

Cuando un servidor de correo recibe un mensaje de un remitente, verifica el registro SPF del dominio del remitente para determinar si el servidor que envía el mensaje está autorizado. Si la dirección IP del servidor de envío no coincide con las direcciones IP permitidas en el registro SPF, el correo podría ser tratado como sospechoso y posiblemente marcado como spam o rechazado.

En resumen, los registros SPF son una capa adicional de seguridad en el correo electrónico que ayuda a verificar la autenticidad del remitente y reduce el riesgo de suplantación de identidad y correo no deseado.

Configuración de registros MX en CPANEL para el filtrado antispam de Nettix

Antes de De configurar los Registros MX debe acceder al Cpanel con tus credenciales.

Paso 1:

Una vez que ingreses al cPanel te van a aparecer varias opciones, para configurar los registros DNS te ubicas en la pestaña de Dominios y seleccionas la opción de Zone Editor.

Paso 2:

Al ingresar a esta opción va a poder visualizar todos tus dominios registrados, te ubicas en el dominio que quieres modificar y seleccionas el botón de Administrar.

Paso 3:

Cuando ingresemos al administrador DNS del dominio, escogemos la opción de MX para que solo nos muestren esos registros, para agregar uno nuevo seleccionamos el botón de Añadir Registro.

Paso 4:

Los datos de configuracion para el registro MX son los siguientes:

• Nombre: es el nombre del dominio, el cual por defecto es el mismo
• TTL: es el tiempo que se demora en aplicarse el cambio, podemos poner 3600 que es 1 hora
• Tipo: es el tipo de registro en este caso es MX
• Proridad: si vas a poner mas de 2 registros MX puede asignarle prioridad a los mismos
• Destino: es el cname del servidor donde va a apuntar el registro

En este caso, para nuestro servicio antispam manejamos 2 registros que son:

Proridad: 10 -  Destino: sinchi01.nettix.com.mx

Proridad: 20 -  Destino: sinchi03.nettix.com.mx

Paso 5:

Una vez creado los registros MX indicados, ya puedes eliminar los otros registros que ya no se usan, para eso seleccionas en el botón eliminar, al aplicar los cambios debes esperar unos minutos para que se propague por la red.

Configuración de registros SPF

Al igual que los registros MX los registros SPF son datos importantes para el servicio antispam, los mismos se pueden configurar dentro de los registros TXT.

Paso 1:

Te ubicas de nuevo en la administración DNS del dominio, en este caso seleccionamos la opción de TXT y luego le damos en el boton de Añadir Registro.

Paso 2:

Los datos de configuración para el registro TXT son los siguientes:

• Nombre: es el nombre del dominio, el cual por defecto es el mismo
• TTL: es el tiempo que se demora en aplicarse el cambio, podemos poner 3600 que es 1 hora
• Tipo: es el tipo de registro, en este caso es TXT
• Registro: es donde va el registro SPF

En este caso, para nuestro servicio antispam manejamos 1 registro que es:

Registro: v=spf1 mx -all 	

Paso 3:

Al agregar el registro nuevo puedes eliminar el anterior registro SPF y posteriormente esperar unos minutos hasta que se propague.

Herramientas de verificación de cambio en los registros DNS

Existen varias herramientas que te permiten verificar los registros MX, SPF, TXT y A de tus dominios, el cual mencionaré los más importantes y como utilizarlo

DnsChecker

Es una herramienta en línea que se utiliza para verificar la configuración del servidor DNS (Domain Name System) y la disponibilidad de un dominio. Puedes utilizarla para comprobar si hay problemas con el DNS de tu sitio web o para verificar que un nombre de dominio está disponible para su registro. La herramienta realiza una serie de pruebas y muestra los resultados en un informe, que incluye información sobre el registro de nombres de dominio, el registrador de dominios, los servidores de nombres y la configuración del servidor DNS.

El mismo puedes acceder desde el siguiente link: https://dnschecker.org/

Para consultar solo debes escoger el tipo de registro (MX, TXT, A, etc), ingresar el dominio y seleccionar el boton de buscar, el cual te va a mostrar el estatus del dominio en diferentes estados o paises.

MxToolbox

Mxtoolbox es el portal con el que puede configurar los ajustes de DNS y todo el Dominio puede comprobar si hay errores y realizar un análisis completo. La herramienta es indispensable para los webmasters de confianza en esta época, ya que toda la información importante de un dominio se resume de un vistazo y todos los problemas son evidentes con la entrada del dominio. Con mxtoolbox puede someter su dominio a la llamada «Comprobación de la salud del dominio».

El mismo puedes acceder desde el siguiente link: https://mxtoolbox.com/SuperTool.aspx

Si quieres consultar por ejemplo el registro SFP de un dominio, escoges el tipo de registro, luego el dominio y seleccionas en el boton.

Luego te va a mostrar el resultado con los registros indicados.

Conclusión

Realizar estos ajustes en tu dominio es importante si quieres migrar su servicio de Antispam o correo o a otro proveedor, luego de aplicar y verificar estos cambios debes comunicarte con el personal de soporte para que termine la demás configuración en el servicio.