Correo del sitio web con la nube corporativa y DNS

Los formularios de contacto, las confirmaciones de compra y los avisos de un sitio web dependen de que el correo salga y llegue bien. Configurarlo con ordenanza, usando la plataforma corporativa de correo en la nube, mejora la entrega y reduce riesgos de seguridad.

El sitio debe enviar correo a través de un canal autorizado y no mediante configuraciones improvisadas.
Los registros de DNS indican qué servicios pueden enviar correo en nombre del dominio.
Los permisos de la aplicación deben ser los mínimos necesarios.

Por qué importa

Un sitio que envía correo sin autorización formal puede ver sus mensajes en la carpeta de no deseados o rechazados, y un dominio mal configurado puede ser suplantado con mayor facilidad. Además, concentrar el envío en la plataforma corporativa mantiene el control y la trazabilidad en un solo lugar.

Los componentes, en simple

DNS del dominio. Es la «libreta de direcciones» que indica dónde está el sitio y qué servicios de correo están autorizados para el dominio.
Registros de autenticación del correo. Mecanismos publicados en el DNS que ayudan a los receptores a verificar que un mensaje es legítimo.
Registro de la aplicación en la plataforma de correo. El sitio se registra como una aplicación con una identidad propia.
Permisos mínimos. Se concede solo la capacidad de enviar correo, y no acceso a buzones u otros datos.
Consentimiento del administrador. Un administrador de la organización aprueba esos permisos de forma explícita.

Un orden de trabajo prudente

Definir quién administra el DNS y quién administra la plataforma de correo.
Documentar el estado actual antes de cambiar nada.
Realizar los cambios de DNS con una guía paso a paso y un plan de reversa.
Probar el envío y revisar que los mensajes lleguen y se autentiquen.
Registrar el cambio en el control de cambios.

Los valores concretos dependen de cada dominio y no se publican en este artículo.

Qué hacer

Revisar hoy cómo envía correo su sitio web y con qué cuenta.
Evitar cuentas personales o con permisos amplios para ese fin.
Proteger la cuenta de administración del DNS con segundo factor de autenticación.
Dejar documentado quién puede cambiar el DNS.
Incluir DNS y correo en su plan de continuidad.

Preguntas frecuentes

¿Por qué mis correos del sitio llegan a no deseados? Una causa frecuente es la falta de autenticación del dominio o el envío desde un canal no autorizado.

¿Quién debe hacer los cambios de DNS? Quien administra el dominio, con respaldo del estado previo y ventana de cambio acordada.

¿Es seguro dar permisos a una aplicación? Lo es si los permisos son mínimos, están aprobados por un administrador y se revisan periódicamente.

Al acompañar a nuestros clientes, entregamos guías paso a paso para que su equipo apunte dominios y configure el envío de correo del sitio con su plataforma corporativa. Sobre el control de cambios, vea Infraestructura inmutable.

IT Lab acompaña a organizaciones chilenas en esto. Contáctenos.