Dominio sin correo: la configuración Null MX
Una zona DNS explícita para un sitio sin correo o un dominio defensivo: Null MX, SPF estricto, DMARC reject, ningún selector DKIM y una política CAA adecuada.
DMARC
Implementación de autenticación DMARC y configuración de políticas.
29 artículos
agosto de 2026
julio de 2026
El tag np de DMARCbis y su punto ciego DNSSEC: lo que todo administrador debe verificar
El tag np protege los subdominios inexistentes contra la suplantación, pero en muchas zonas DNSSEC queda neutralizado sin la menor señal. Aquí te explicamos cómo detectarlo y corregirlo.
junio de 2026
Hornetsecurity Secure Email Gateway (ex-Vade): arquitectura, configuración DNS y alternativas
Hornetsecurity 365 Total Protection es el SEG cloud de las pymes y los MSP (ex-Vade, ahora Proofpoint). Guía completa: arquitectura, MX mx01.hornetsecurity.com, include SPF spf.hornetsecurity.com, DKIM por CNAME, gateway frente a API y comparativa Proofpoint/Barracuda/Mimecast.
Barracuda Email Gateway Defense: arquitectura, configuración DNS y alternativas
Barracuda Email Gateway Defense es el SEG cloud de las pymes y los MSP (más de 200 000 clientes). Guía completa: arquitectura, MX *.ess.barracudanetworks.com, SPF/DKIM/DMARC, detección DNS, distinción con el appliance ESG (CVE-2023-2868) y comparativa Mimecast/Proofpoint/Defender.
ARC pasa al estado «Historic» en el IETF: ¿hay que seguir preocupándose en 2026?
El IETF reclasifica ARC (RFC 8617) como «Historic». Pero obsoleto sobre el papel no significa muerto en la práctica: Apple, Google y Microsoft lo siguen exigiendo. Esto es lo que cambia de verdad y lo que debes hacer.
mayo de 2026
Puntuación de entregabilidad de email: qué la compone y cómo mejorarla
La puntuación de entregabilidad de email no es una caja negra. Se apoya en cinco pilares medibles: autenticación, reputación, seguridad del transporte, BIMI y engagement. Esta guía los desglosa y da los umbrales a alcanzar.
abril de 2026
Cloudflare Email Service: Email Routing, Security y DMARC Management explicados
Cloudflare cubre ahora 4 capas de email: Email Routing gratuito, Email Service transaccional (beta pública abril 2026), Email Security anti-phishing (ex-Area 1) y DMARC Management. Guía completa de arquitectura, DNS, comparativa con Proofpoint/Mimecast y precios.
Cisco Secure Email Cloud Gateway (CES): arquitectura SaaS, DNS iphmx.com y migración ESA
Cisco Secure Email Cloud Gateway (CES) es la oferta SaaS principal de Cisco en 2026, sucesora de los equipos ESA heredados de Ironport. Guía completa: onboarding CES, MX iphmx.com por región (NA/EU/APJ), SPF/DKIM/DMARC, migración de ESA a CES, salida del Gartner Magic Quadrant 2024-2025, zero-day CVE-2025-20393, comparativa Proofpoint/Mimecast/Defender/Abnormal.
Abnormal Security: IA conductual, despliegue API y alternativas a las pasarelas email
Abnormal Security es una plataforma ICES API-nativa que detecta ataques BEC, VEC y Account Takeover mediante IA conductual, sin cambio de MX. Guía completa: arquitectura Attune 1.0, comparativa Proofpoint/Mimecast/Defender, limitaciones y auditoría de tus registros DNS.
Proofpoint Secure Email Gateway: arquitectura, configuración DNS y alternativas
Proofpoint es la referencia enterprise del SEG, utilizado por 87 de las Fortune 100. Guía completa: arquitectura Nexus AI, TAP, configuración SPF/DKIM/DMARC, incidente EchoSpoofing 2024 y comparativa con Mimecast, Microsoft Defender y Abnormal Security.
Mimecast Secure Email Gateway: funcionamiento, configuración DNS y alternativas
Mimecast es una pasarela email cloud (SEG) que intercepta todo el tráfico mediante redirección MX. Guía completa: arquitectura, configuración SPF/DKIM/DMARC, comparativa Proofpoint/Abnormal Security y auditoría de tus registros DNS.
marzo de 2026
Probar la entregabilidad del email: la guía completa antes del envío
Uno de cada cinco emails nunca llega a la bandeja de entrada. Esta guía te muestra cómo probar tu entregabilidad de email antes de enviar y corregir cada problema.
DMARCbis: la guía completa para entender y migrar al nuevo estándar DMARC
DMARCbis reemplaza la RFC 7489, elimina la PSL en favor del DNS Tree Walk, agrega tres tags y separa el reporting en tres documentos. Esta guía cubre todo: funcionamiento, migración, conformidad.
febrero de 2026
Cómo reconocer un email de phishing en 2026
El 91 % de los ciberataques comienzan con un email. Aprende a detectar las señales de alerta, a verificar un enlace sospechoso y a proteger tu correo con los protocolos adecuados.
Por qué tus correos llegan a spam: la guía de diagnóstico completa
¿Tus correos terminan sistemáticamente en spam? Esta guía analiza las 5 causas principales y te da un plan de acción concreto para recuperar una entregabilidad óptima.
enero de 2026
.brand TLD: por qué las grandes marcas crean su propia extensión de dominio
De .dvag (10 562 dominios) a .ferrari, .zara y .google: descubre por qué 494 empresas mundiales han invertido en su .brand TLD.
diciembre de 2025
Conecta CaptainDNS a ChatGPT vía MCP: 3 widgets para auditoría DNS y entregabilidad
Añade el servidor MCP CaptainDNS a ChatGPT y usa 3 widgets para diagnosticar DMARC/DNS y analizar encabezados de email sin salir de la conversación.
BIMI, VMC, CMC: compatibilidad y prerrequisitos DNS (Gmail, Yahoo, Apple Mail)
Poner tu logo en la bandeja de entrada: lo que realmente hay que configurar en DNS para BIMI y cómo elegir entre VMC y CMC.
Baja con un clic en Gmail/Yahoo: qué cambia RFC 8058 y cómo implementarlo
Gmail y Yahoo exigen un unsubscribe "one-click" mediante encabezados List-Unsubscribe compatibles con RFC 8058. Formato esperado, POST en el servidor y lista de comprobación de conformidad.
noviembre de 2025
BIMI y caché de logos: lograr una refonte de marca y mostrar el nuevo logo en todas las bandejas de entrada
¿Tu logo cambió pero tus destinatarios siguen viendo el anterior? No es solo un asunto de DNS: los proveedores de correo almacenan los logos BIMI en caché. Descubre cómo funcionan las capas de caché y cómo organizar una migración sin sorpresas.
Gmail endurece sus reglas de envío: lo que cambia para los remitentes desde noviembre de 2025
A partir de noviembre de 2025, Google aplicará nuevas exigencias de seguridad a los remitentes masivos: autenticación completa SPF/DKIM/DMARC, cifrado TLS y gestión estricta de las bajas.
DKIM2: en qué punto está la normalización y cómo prepararse
Todavía no existe ninguna RFC DKIM2, pero ya hay tres implementaciones que interoperan. Anatomía de DKIM2-Signature y Message-Instance, lo que ha cambiado desde los primeros borradores, y lo que tienes que hacer hoy: casi nada.
octubre de 2025
Phishing impulsado por IA: lo que revela el MDDR 2025
Los correos de phishing automatizados con IA alcanzan una tasa de clics media de alrededor del 54 %. A escala, la automatización puede hacer estas campañas hasta ×50 más rentables. Ambas cifras provienen del Microsoft Digital Defense Report 2025 (MDDR 2025).