# Cualquiera puede enviar correos en tu nombre. Este es el motivo Por qué un desconocido puede enviar un correo que parece venir de tu dominio, y los tres registros que lo impiden. El correo electrónico se diseñó mucho antes de que nadie se preocupara por las falsificaciones. Cuando llega un mensaje, la línea "de" es solo texto que escribió el remitente. Nada en el diseño original lo comprueba. Así es como alguien puede enviar a tus clientes una factura que parece venir de ti. ## Los tres registros que lo arreglan Tu dominio puede publicar tres notas breves en su DNS, la agenda pública de tu dominio. Los servidores de correo las leen antes de confiar en un mensaje. * **SPF** enumera los servicios autorizados a enviar correo por tu dominio, como tu proveedor de correo y tu herramienta de boletines. * **DKIM** añade una firma a cada mensaje, para que un servidor de correo pueda comprobar que de verdad salió de ti y que nadie lo cambió por el camino. * **DMARC** indica a los servidores de correo qué hacer con un mensaje que no supera esas comprobaciones, por ejemplo enviarlo a spam o rechazarlo, y a dónde mandar los informes. Con los tres en su sitio y DMARC en cuarentena o en rechazo, un mensaje falso desde tu dominio acaba en spam o rebota. ## Por qué sale mal La mayoría de los dominios tienen SPF pero no DMARC, o DMARC en "none", que solo observa y nunca bloquea. Otros incluyen demasiados servicios en SPF y superan el límite de búsquedas, así que el registro deja de funcionar. Un dominio que nunca envía correo tampoco es seguro por defecto. Los servidores de correo juzgan el dominio de la línea "de", no si tiene un buzón, así que un dominio tranquilo sin reglas es fácil de falsificar, y nunca verás los rebotes. Hacen falta tres registros para cerrarlo: una regla DMARC en rechazo, un registro SPF que no autoriza a nadie (`v=spf1 -all`) y un registro de servidor de correo vacío (`0 .`). Un escaneo lee estos registros igual que lo haría un servidor de correo, así que puede decirte exactamente cuál falta o es débil. > **Try it** > > Abre [tus cosas por corregir](/app/findings) y busca cualquier cosa sobre correo. Cada una incluye el registro que hay que añadir y una instrucción para tu IA.