Seguridad de correo con Cloudflare
Implementamos Cloudflare Email Security para detectar phishing, malware y fraude por suplantación en Microsoft 365 o Google Workspace, y configuramos SPF, DKIM y DMARC para que nadie envíe correo haciéndose pasar por tu dominio. Usamos DMARC Management de Cloudflare para ver quién envía en tu nombre antes de endurecer la política.
Cloudflare Email Security, antes conocido como Area 1, es el servicio de Cloudflare que analiza el correo de tu empresa para detectar phishing, malware, fraude por suplantación de ejecutivos (BEC), fraude de proveedores y spam. Forma parte de la plataforma Cloudflare One.
Se integra con el proveedor de correo que ya usas, sea Microsoft 365 o Google Workspace, así que tu equipo sigue trabajando en Outlook o Gmail como siempre.
Elegimos el modo según tu proveedor de correo y el nivel de cambio que tu empresa acepta.
✓ MX o en línea: el correo pasa por Cloudflare antes de llegar al buzón, y los mensajes peligrosos no se entregan.
✓ API: Cloudflare revisa los mensajes después de la entrega, por ejemplo a través de Microsoft Graph en Microsoft 365, y los retira de los buzones si los clasifica como maliciosos.
✓ BCC o journaling: una copia de cada mensaje llega a Cloudflare mediante reglas BCC en Gmail o una regla de journaling en Microsoft 365, sin tocar los registros MX.
Estos tres registros DNS le dicen al mundo quién puede enviar correo con tu dominio. SPF lista los servidores autorizados, DKIM firma cada mensaje y DMARC indica qué hacer con el correo que falla las verificaciones: entregarlo, enviarlo a cuarentena o rechazarlo.
Con DMARC Management de Cloudflare, disponible en todos los planes para dominios que usan Cloudflare DNS, vemos cada servicio que envía correo en tu nombre y si pasa las verificaciones. Así endurecemos la política por etapas sin bloquear tu propio correo.
✓ Inventario de los servicios que envían con tu dominio: Microsoft 365 o Google Workspace, sistemas de facturación, CRM y plataformas de marketing.
✓ DMARC en modo de monitoreo y revisión de los reportes.
✓ Corrección de SPF y activación de DKIM en cada servicio legítimo.
✓ Paso a cuarentena y, cuando los reportes lo confirman, a rechazo.
En Microsoft 365 implementamos una base de seguridad con doble factor para todos, acceso condicional, llaves de acceso FIDO2 y buzones compartidos sin inicio de sesión. La protección del correo es la siguiente capa.
Si tu licencia ya incluye Microsoft Defender para Office 365, revisamos si cubre lo que necesitas antes de sumar otro servicio. Te recomendamos Cloudflare Email Security cuando aporta una capa que tu operación realmente requiere.
¿Qué es DMARC y por qué lo necesita mi empresa?
DMARC es un registro DNS que indica a los servidores de correo qué hacer con los mensajes que dicen venir de tu dominio pero fallan las verificaciones SPF y DKIM. Sin DMARC, cualquiera puede enviar correos haciéndose pasar por tu empresa con más facilidad. Además, los grandes proveedores de correo ya exigen estos registros a quienes envían correo masivo.
¿Pasar DMARC a rechazo puede bloquear mi propio correo?
Sí, si se hace sin revisar. Por eso empezamos en modo de monitoreo, identificamos con DMARC Management cada servicio que envía en tu nombre, corregimos SPF y DKIM en los legítimos y solo entonces pasamos a cuarentena y a rechazo. Cada paso se decide con los reportes en la mano.
¿Cloudflare Email Security reemplaza a Microsoft Defender?
No necesariamente; pueden convivir. Microsoft 365 ya incluye protección básica de correo y algunas licencias suman Defender para Office 365. Cloudflare Email Security agrega otra capa de detección de phishing y suplantación. Revisamos tu licencia y tu exposición antes de recomendarte sumar un servicio.
¿Tengo que cambiar mis registros MX?
Solo si eliges el modo en línea, en el que el correo pasa por Cloudflare antes de llegar al buzón. Con los modos API o BCC y journaling, tus registros MX se quedan como están y Cloudflare analiza los mensajes después de la entrega.
¿Necesito tener mi dominio en Cloudflare para usar DMARC Management?
Sí. DMARC Management está disponible para los dominios que usan Cloudflare DNS, en todos los planes. Si tu dominio todavía está en otro proveedor de DNS, te ayudamos a migrarlo cuidando los registros de correo para no interrumpir el envío ni la recepción.
Envíanos tu dominio y dinos qué servicio de correo usas. Revisamos tus registros SPF, DKIM y DMARC y te respondemos con lo que conviene corregir primero.
Teléfono
Correo
