Con el objetivo de fortalecer la seguridad del correo electrónico y reducir actividades fraudulentas como el spoofing y el phishing, Microsoft anunció nuevas exigencias de autenticación para dominios que envían más de 5.000 correos diarios a través de Outlook. Estas reglas comenzarán a aplicarse oficialmente el 5 de mayo de 2025.
Nuevas exigencias para remitentes de alto volumen
Según lo informado por la comunidad técnica de Microsoft el pasado 2 de abril de 2025, las organizaciones que superen los 5.000 correos electrónicos por día deberán cumplir con los siguientes protocolos de autenticación:
- DMARC (Domain-based Message Authentication, Reporting & Conformance)
- Obliga a que el dominio del remitente se alinee con SPF o DKIM.
- Debe implementarse con al menos una política p=none.
- Obliga a que el dominio del remitente se alinee con SPF o DKIM.
- SPF (Sender Policy Framework)
- Valida que las IP autorizadas para enviar correos en nombre del dominio estén correctamente declaradas en el DNS.
- Los correos deben pasar la validación SPF para evitar suplantaciones.
- Valida que las IP autorizadas para enviar correos en nombre del dominio estén correctamente declaradas en el DNS.
- DKIM (DomainKeys Identified Mail)
- Garantiza la integridad del contenido del correo al firmarlo digitalmente.
- Es obligatorio para todos los remitentes de alto volumen.
- Garantiza la integridad del contenido del correo al firmarlo digitalmente.
¿A quién afecta este cambio?
Aunque la aplicación inicial se centrará en remitentes masivos, Microsoft recomienda el uso de SPF, DKIM y DMARC como buenas prácticas para todos los dominios, con el fin de mejorar la entregabilidad y reducir el spam.
Buenas prácticas adicionales recomendadas por Microsoft
- Utilizar direcciones de envío válidas y verificables.
- Incluir enlaces claros de desuscripción.
- Mantener listas de correo actualizadas, eliminando direcciones inválidas.
- Evitar contenidos engañosos o irrelevantes.
Cómo CronUp apoya la implementación con Sendmarc
En CronUp, trabajamos activamente para apoyar a nuestros clientes en el cumplimiento de los nuevos requerimientos de autenticación definidos por Microsoft. Para ello, utilizamos la tecnología de Sendmarc, una solución especializada en la implementación de DMARC y la protección del correo electrónico corporativo.
Sendmarc aborda una falla estructural en el protocolo de correo electrónico, que permite a los ciberdelincuentes suplantar dominios legítimos y enviar correos falsos en su nombre. Esta vulnerabilidad puede afectar gravemente la reputación de una marca y su capacidad de comunicación.
Con Sendmarc, ayudamos a nuestros clientes a:
- Implementar correctamente DMARC, SPF y DKIM sin complejidades técnicas.
- Proteger la identidad de su dominio, mitigando los riesgos de suplantación y fraude.
- Mejorar la entregabilidad de los correos electrónicos, asegurando que los mensajes legítimos lleguen a destino.
- Monitorear y ajustar políticas de forma gradual, desde p=none hasta p=reject, con visibilidad clara del impacto en cada etapa.
Esta solución no solo cumple con los nuevos requerimientos de Outlook, sino que otorga ventajas competitivas al asegurar un canal de correo electrónico más confiable, profesional y alineado con los estándares globales de ciberseguridad.
Calendario de implementación
- Desde el 2 de abril de 2025: Se recomienda comenzar la auditoría y actualización de registros SPF, DKIM y DMARC.
- Desde el 5 de mayo de 2025: Outlook enviará a la carpeta de spam todos los correos que no cumplan con las nuevas reglas.
- Futuro (fecha por confirmar): Microsoft podría comenzar a rechazar directamente los correos no autenticados provenientes de dominios de alto volumen.
Impacto esperado
El refuerzo en autenticación de Outlook busca reducir drásticamente el fraude por correo electrónico, mejorando la entregabilidad, la reputación de marca y la confianza de los destinatarios.
En la pagina oficial de Sendmarc, https://sendmarc.com/es/, puedes probar si tu dominio cumple con los requisitos. Si tu puntaje es menor a 3 de 5, tu dominio no está cumpliendo con estas nuevas normativas.
3 de 5 puntos es riesgoso, pero podemos ayudarte a cumplir. Si la puntuación va de 4 o 5 tu organización está en el nivel óptimo.
En CronUp, estamos preparados para acompañar a organizaciones de todos los tamaños en este proceso de adaptación, alineando sus políticas de correo con las exigencias actuales del mercado y las buenas prácticas en ciberseguridad.
Para más información sobre cómo comenzar con Sendmarc y proteger tu dominio, contáctanos o revisa nuestros servicios de seguridad en nuestra web
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
