Comprender autenticación y SAP

Objetivos de aprendizaje

Después de completar esta unidad, podrá:

Comprender los componentes de un SAP.
Identificar los tipos de autenticación.

Autenticación y registros DNS

Para mejorar la probabilidad de que un email llegue al destinatario previsto, además de validarse, los emails se deben autenticar. Google y otros ISP se toman en serio la autenticación. Utilizan su registro DNS para comprobar todas las formas de autenticación que acepta la industria. Además, la autenticación reduce la probabilidad de que ocurran ataques de spam, suplantación de identidad y phishing, lo que protege su marca y reduce los reclamos por spam.

Ejemplo de registro DNS

Para entender mejor la autenticación en relación con el DNS, veamos un ejemplo de registro DNS para el dominio em.example.com.

Nombre de host	Tipo	Valor	Notas
em.example.com	MX 10	reply.s10.exacttarget.com	Este servidor captura las respuestas mediante nuestra función de gestión de emails de respuesta (RMM).
em.example.com	A	13.111.18.27	Esto evita el bloqueo por parte de ciertos filtros de spam que requieren un registro A en lugar de solo un registro MX.
em.example.com	TXT	v=spf1 include:custo-spf.exacttarget.com -all	Esto proporciona soporte para la autenticación de Sender Policy Framework (SPF).
bounce.em.example.com	MX 10	bounces.s10.exacttarget.com	Este es el dominio de Return Path (gestión de devoluciones). Utiliza la ruta de retorno de sobre variable (VERP)
bounce.em.example.com	A	13.111.18.10	Esto evita el bloqueo por parte de ciertos filtros de spam que requieren un registro A en lugar de solo un registro MX.
bounce.em.example.com	TXT	v=spf1 include:custo-spf.exacttarget.com -all	Esto proporciona soporte para la autenticación de SPF.
reply.em.example.com	MX 10	reply.s10.exacttarget.com	Este servidor captura las respuestas mediante nuestra función de RMM.
reply.em.example.com	TXT	v=spf1 include:custo-spf.exacttarget.com -all	Esto proporciona soporte para la autenticación de SPF.
leave.em.example.com	MX 10	reply.s10.exacttarget.com	Gestiona las cancelaciones de suscripción mediante la funcionalidad del encabezado "anular suscripción de lista".
image.em.example.com	CNAME	images.s10.exacttarget.com.edgesuite.net	Alojamiento de imágenes mediante la red de entrega de contenido (CDN) de Akamai para el almacenamiento en caché.
view.em.example.com	CNAME	view.virt.s10.exacttarget.com	Gestiona la funcionalidad "ver como una página web" de la aplicación.
click.em.example.com	CNAME	click.virt.s10.exacttarget.com	Gestiona la funcionalidad de seguimiento de clics de la aplicación.
pages.em.example.com	CNAME	pages.virt.s1.exacttarget.com	Gestiona la funcionalidad de las páginas de destino de la aplicación.
cloud.em.example.com	CNAME	pub.s10.exacttarget.com	Gestiona la funcionalidad de CloudPages de la aplicación.
10dkim1.domainkey.em.example.com	TXT	k=rsa; p=MIIBljANBgkqhkiG9w0BAQE...	Se trata de la información sobre la clave pública para la autenticación de email DomainKeys Identified Mail (DKIM).
mta.em.example.com	A	13.111.1.2	Esta es la dirección IP de envío del agente de transferencia de email (MTA, también conocido como servidor de correo) utilizada para proporcionar el correo a este cliente en particular.

¿Desea obtener más información sobre la autenticación y DNS? Consulte la página de ayuda sobre Gestión de registros DNS.

Si Salesforce no gestiona sus registros DNS en su nombre (DNS alojado por su cuenta), asegúrese de que el departamento de TI de su compañía entienda estos conceptos de autenticación y complete las entradas DNS correctamente.

Paquete de Autenticación de Remitente (SAP)

Si bien puede autenticar y registrar su dominio de forma independiente, un Paquete de Autenticación de Remitente (SAP) mediante Salesforce le garantiza que los mensajes de email cumplan con la normativa y se autentiquen cuando se envíen desde su plataforma.

Ahora bien, ¿qué obtiene exactamente con un SAP? Como mencionamos en la unidad anterior, un SAP es un conjunto de productos, que incluye un dominio privado con ajustes en vínculos e imágenes, una dirección IP exclusiva y la Gestión de emails de respuesta (RMM). Aunque algunos de estos productos se pueden adquirir por separado, el SAP puede pensarse mejor como una herramienta de marca de la cuenta, ya que los ajustes en los vínculos y las imágenes solo se ofrecen con el SAP.

Dominio privado

La autenticación de mensajes ayuda a los ISP a saber que sus envíos son legítimos. Dominio privado es un producto pago que proporciona autenticación de Sender Policy Framework (SPF) y DomainKeys Identified Mail (DKIM) a su dominio de envío de Marketing Cloud Engagement.

Sender policy framework (SPF) es una función de autenticación de email basada en DNS que permite a los remitentes publicar una lista de direcciones IP que se utilizan para realizar envíos.
DomainKeys Identified Mail (DKIM) firma los mensajes con una firma criptográfica que verifica el dominio y evita la suplantación de identidad.

Juntos, estos métodos de autenticación cumplen la Autenticación de mensajes, informes y conformidad basada en dominios (DMARC). DMARC es un protocolo que determina la autenticidad de los mensajes de email. Una política DMARC configurada de manera correcta puede indicarle a un servidor receptor si debe aceptar o no un email de determinado centro. No todos los servidores receptores realizan una comprobación DMARC antes de aceptar un mensaje, pero la mayoría de los principales ISP lo hacen.

Ajustes en los vínculos e imágenes

Cuando se trata de emails, la marca es importante. Cuando los suscriptores saben de donde proviene el email, los reclamos por spam se reducen. Los ajustes en los vínculos y las imágenes eliminan todas las referencias a nuestra dirección predeterminada de Marketing Cloud Engagement (exacttarget.com) a favor de su dominio autenticado.

Por ejemplo, una vez que Get Cloudy Consulting obtiene un SAP y selecciona un dominio, sus vínculos podrían cambiar de http://image.s.qa12.exacttarget.com/example.png a http://images.getcloudyconsulting.com/123.png. Esto garantiza que todos los aspectos de su email se adapten a la marca de su compañía.

Ejemplo de SAP

Veamos ahora dos ejemplos de emails para comparar: con y sin SAP.

Sin SAP

Dominio de SAP: ninguno
Dominio de RMM: ninguno
SPF/Devolución(1): bounce.exacttarget.com
Dominio de DKIM: ninguno
Dominio de VAWP (vista como página web)(2): view.exacttarget.com
Dominio de clic(3): click.exacttarget.net
Dominio de la biblioteca de imágenes(4): image.exacttarget.net
Host de dirección IP de envío: mtaX.exacttarget.com

Con SAP

Dominio de SAP(1): em.ntodemo.com
Dominio de RMM (2): reply.em.ntodemo.com
SPF/Devolución(3): bounce.em.ntodemo.com
Dominio de DKIM (3): em.ntodemo.com
Dominio de VAWP (vista como página web)(4): view.em.ntodemo.com
Dominio de clic(5): click.em.ntodemo.com
Dominio de la biblioteca de imágenes(6): image.em.ntodemo.com
Host de dirección IP de envío: mta.em.ntodemo.com

Si bien un SAP solo no garantiza que su email no se etiquete como spam, ayuda a un ISP a identificar los buenos remitentes de los malos.

Preguntas frecuentes

Buscamos en los registros, y estas son algunas preguntas frecuentes en relación con DNS y SAP.

Pregunta

Respuesta

¿Quién debe comprar un SAP?

Un SAP es una buena opción para cualquier persona que envíe más de 100 000 mensajes al mes (el mínimo necesario para mantener una IP exclusiva en funcionamiento), se preocupe por la marca y quiera asegurarse de que los dominios de ExactTarget no sean visibles en vínculos o imágenes.

¿Puedo utilizar un SAP para la marca, aunque no envíe un volumen elevado de emails que justifique una IP exclusiva?

Por supuesto. Si envía menos de 100 000 mensajes al mes, aún puede beneficiarse de los aspectos de autenticación y marca de un SAP. El volumen bajo solo afecta a las direcciones IP exclusivas. Abordaremos en detalle el volumen de IP en la siguiente unidad.

¿Se pueden tener varios SAP en una misma cuenta?

No, un solo número de cuenta de Marketing Cloud Engagement (cada MID) solo admite un SAP, pero puede tener tantos dominios privados en una sola cuenta como desee.

Por ejemplo, Get Cloudy tiene una cuenta principal y dos cuentas secundarias. Tiene un SAP para cada cuenta secundaria. Una de las cuentas secundarias (MID 12345) utiliza un SAP para clientes con el dominio clients.getcloudyconsulting.com. La otra cuenta secundaria (MID 23456) utiliza un SAP para emails internos con el dominio consultants.getcloudyconsulting.com. Las tres cuentas utilizan el dominio privado pages.getcloudyconsulting.com para sus páginas de destino.

Ahora que comprende las funciones y los beneficios de un SAP, vamos a enfocarnos en las direcciones IP exclusivas.