Instructivo de configuración DNS para el dominio DMARC
Introducción
Este instructivo tiene como objetivo indicar los pasos a seguir para configurar el
dominio abril.pe, para ser utilizado con DMARC en los envíos de MasterBase®.
Instrucciones
Se debe realizar los siguientes cambios a nivel de DNS:
1. Dominio Principal: abril.pe (esto es lo que actualmente se exige a cualquier
dominio en MasterBase®)
a. Configurar MX
i. El dominio debe tener algún registro MX
b. Configurar SPF
i. El dominio debe tener un registro TXT con SPF que contenga el
“include:spf.masterbase.com”
ii. Si el dominio es de uso compartido, se debe tener cuidado si es
que tiene SPF actualmente, o si hay otras entidades enviando
correos con ese dominio.
iii. Si el dominio es de uso exclusivo, el registro TXT debe ser:
v=spf1 mx include:spf.masterbase.com -all
2. Subdominio para rebotes y SPF
a. Crear CNAME masterbase.abril.pe, apuntando a
bounces.masterbase.com
3. DKIM
a. Crear subdominio masterbase._domainkey.abril.pe
b. Configurar DKIM
i. Se debe crear un registro TXT que contenga la llave publica
necesaria para la validacion DKIM
ii. El registro TXT debe contener el string de registro DKIM,
entregado por MasterBase®
c. Si el cliente ya tuviese un DKIM configurado, con un selector distinto a
“masterbase”, eso no afecta en nada su definicion. Sí debe crear igual el
solicitado (con la llave proporcionada por nosotros) en el selector
“masterbase”
4. DMARC
a. Crear subdominio _dmarc.abril.pe
b. Definir una casilla para recibir los reportes de DMARC. Se recomienda
[email protected] c. Publicar en un registro TXT del dominio _dmarc.abril.pe la política que
se requiera para DMARC. Se recomienda publicarla inicialmente en
modo solo monitoreo (“p=none”)
www.masterbase.com
d. Asumiendo la casilla [email protected] , el registro TXT debe ser de la
forma v=DMARC1; p=none; rua=mailto:[email protected];
ruf=mailto:[email protected]; aspf=r; sp=none
i. En caso de que el cliente no posea una casilla definida para estos
efectos o quiera utilizar una que provee MasterBase®, debera
poner rua=mailto:[email protected]
e. Si el cliente ya tuviese una política DMARC, hay que considerar que no
puede contener “aspf=s”, dado que eso implica que la alineacion del SPF
es estricta, lo cual no es compatible con el dominio que utilizamos para
los rebotes
5. Se adjunta llave publica DKIM generada
a. v=DKIM1; k=rsa;
p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDB6Ch+7R5A7c7
naN+P6JCH2YWJjfn7ORnrQVvdVyBiU82uOCt3no9MVrcmu1Y+ISV4bOh
sEpwCLoibcuIt5KXyY876Dikhh2MbozN+KLSlapu7THzZEd5/TMUf0QYg
S3IdjWsSJVUbajY0AQJzABhK9cWLIvPjOOYfNu7oTVDgdQIDAQAB;
6. Una vez que se haya superado las pruebas de envíos con estas credenciales, se
debe eliminar el string “t=y;” informado en 5.a en la definicion de la key DKIM
www.masterbase.com
