{"id":901577,"date":"2026-10-14T17:46:13","date_gmt":"2026-10-14T17:46:13","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/proteccion-suplantacion-correo-electronico\/"},"modified":"2026-10-14T17:46:14","modified_gmt":"2026-10-14T17:46:14","slug":"proteccion-suplantacion-correo-electronico","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/es\/blog\/proteccion-suplantacion-correo-electronico\/","title":{"rendered":"C\u00f3mo configurar la protecci\u00f3n contra la suplantaci\u00f3n de correo electr\u00f3nico con SPF, DKIM y DMARC para clientes pyme"},"content":{"rendered":"\n<p>La suplantaci\u00f3n de correo electr\u00f3nico (email spoofing), en la que los atacantes falsifican la direcci\u00f3n del remitente para lanzar estafas de phishing y de impersonaci\u00f3n, es una de las principales amenazas para las peque\u00f1as y medianas empresas (pymes). Estos ataques suelen tener \u00e9xito simplemente porque faltan registros esenciales de autenticaci\u00f3n de correo o est\u00e1n mal configurados.<\/p>\n<p>En esta gu\u00eda te ayudamos a implementar una <strong>protecci\u00f3n contra la suplantaci\u00f3n de correo electr\u00f3nico<\/strong> imprescindible, que incluye SPF, DKIM y DMARC, para asegurar tanto el correo saliente como el entrante de tus clientes pyme con entornos Windows.<\/p>\n<h2>Por qu\u00e9 esto importa m\u00e1s que nunca en 2026<\/h2>\n<p>Google, Yahoo y Microsoft ya rechazan activamente el correo masivo sin autenticar, en lugar de limitarse a marcarlo como spam. Los dominios que env\u00edan m\u00e1s de 5.000 mensajes al d\u00eda a direcciones de Gmail, Yahoo u Outlook.com deben tener SPF, DKIM y un registro DMARC publicado; de lo contrario, el correo se rechaza directamente.<\/p>\n<p>Incluso las pymes que est\u00e1n muy por debajo de ese umbral se ven afectadas de forma indirecta. Las plataformas de marketing, los CRM y las herramientas de soporte que env\u00edan en su nombre cuentan dentro del volumen del propio remitente, y una reputaci\u00f3n compartida en una infraestructura sin autenticar hace que el correo de todos se ralentice. Todo esto significa que configurar estos registros es el m\u00ednimo para que el correo llegue realmente.<\/p>\n<h3>Los protocolos de un vistazo<\/h3>\n<table>\n<tbody>\n<tr>\n<td><strong>Protocolo<\/strong><\/td>\n<td><strong>Qu\u00e9 hace<\/strong><\/td>\n<td><strong>D\u00f3nde vive<\/strong><\/td>\n<td><strong>\u00bfLo exigen las reglas de remitentes masivos de 2026?<\/strong><\/td>\n<\/tr>\n<tr>\n<td>SPF<\/td>\n<td>Autoriza las IP y los servidores de env\u00edo<\/td>\n<td>Registro TXT de DNS<\/td>\n<td>S\u00ed<\/td>\n<\/tr>\n<tr>\n<td>DKIM<\/td>\n<td>Firma los mensajes criptogr\u00e1ficamente<\/td>\n<td>Registro TXT\/CNAME de DNS<\/td>\n<td>S\u00ed<\/td>\n<\/tr>\n<tr>\n<td>DMARC<\/td>\n<td>Establece la pol\u00edtica de aplicaci\u00f3n y los informes<\/td>\n<td>Registro TXT de DNS<\/td>\n<td>S\u00ed<\/td>\n<\/tr>\n<tr>\n<td>BIMI<\/td>\n<td>Muestra el logotipo verificado de la marca<\/td>\n<td>Registro TXT de DNS + VMC<\/td>\n<td>No (opcional)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Despliega scripts y configura endpoints con NinjaOne Endpoint Security para lograr una mejor protecci\u00f3n<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/es\/free-demo\/\">Mira una demo gratuita para saber m\u00e1s sobre NinjaOne<\/a><\/p>\n<\/div>\n<h2>M\u00e9todos para proteger a las empresas frente a la suplantaci\u00f3n de correo electr\u00f3nico<\/h2>\n<p>SPF, DKIM y DMARC son el tr\u00edo esencial que autentica a los remitentes y frena la suplantaci\u00f3n de dominios. Configurarlos correctamente evita que los atacantes se hagan pasar por tu empresa o por tus partners.<\/p>\n<p>\ud83d\udccc<strong>Caso de uso: <\/strong>implementa estas herramientas de protecci\u00f3n en el correo de tu empresa para evitar la <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/what-is-email-spoofing\/\">suplantaci\u00f3n de correo electr\u00f3nico<\/a>, detener el phishing, proteger tu marca y garantizar que solo lleguen a la bandeja de entrada los correos leg\u00edtimos.<\/p>\n<p>\ud83d\udccc<strong>Requisitos previos: <\/strong>antes de empezar, aseg\u00farate de tener:<\/p>\n<ul>\n<li>Acceso administrativo al DNS de tu dominio<\/li>\n<li>Un servicio de correo compatible con DKIM<\/li>\n<li>La posibilidad de a\u00f1adir o actualizar registros TXT de DNS<\/li>\n<li>Conocimientos b\u00e1sicos sobre registros DNS<\/li>\n<li>Herramientas como PowerShell, utilidades de prueba de correo (por ejemplo, MXToolbox) y el s\u00edmbolo del sistema<\/li>\n<\/ul>\n<p>Te recomendamos revisar <strong>\u26a0\ufe0f <\/strong><a href=\"#things-to-look-out-for\"><em>Aspectos a tener en cuenta<\/em><\/a> antes de continuar.<\/p>\n<p><strong>\ud83d\udccc <\/strong>Estrategias de despliegue recomendadas:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Mejor para usuarios individuales<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Mejor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-1\"><strong>C\u00f3mo configurar el registro SPF en el DNS<\/strong><\/a><\/td>\n<td>\u2713<\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-2\"><strong>C\u00f3mo activar la firma DKIM<\/strong><\/a><\/td>\n<td>\u2713<\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-3\"><strong>C\u00f3mo publicar la pol\u00edtica DMARC<\/strong><\/a><\/td>\n<td>\u2713<\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-4\"><strong>Usar PowerShell para gestionar DKIM y DMARC en Microsoft 365<\/strong><\/a><\/td>\n<td><\/td>\n<td>\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#how-to-5\"><strong>C\u00f3mo reforzar el correo con GPO y el Registro (solo clientes Windows)<\/strong><\/a><\/td>\n<td><\/td>\n<td>\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"how-to-1\">C\u00f3mo configurar el registro SPF en el DNS<\/h3>\n<p>La configuraci\u00f3n del Sender Policy Framework (SPF) es tu primer paso cr\u00edtico para declarar las fuentes de correo leg\u00edtimas y evitar la suplantaci\u00f3n de dominios. Publica en el DNS una \u00ablista de remitentes autorizados\u00bb para tu dominio. Los servidores receptores comprueban que el correo entrante procede realmente de tus servidores aprobados.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>configura SPF ahora si tu dominio env\u00eda cualquier tipo de correo (a trav\u00e9s de Microsoft 365, un servidor on-premise, una web o herramientas de marketing). Todos los dominios necesitan SPF para establecer una legitimidad b\u00e1sica del remitente y mejorar la entregabilidad.<\/p>\n<p><strong>Procedimiento paso a paso:<\/strong><\/p>\n<ol>\n<li>Haz una lista de tus remitentes autorizados. Identifica todos los servicios que env\u00edan correo como <strong>@tudominio.com<\/strong>, por ejemplo:\n<ul>\n<li>Tu proveedor de correo (por ejemplo, Microsoft 365, Google Workspace)<\/li>\n<li>Tu web o servidor (si env\u00eda notificaciones)<\/li>\n<li>Herramientas de marketing (por ejemplo, Mailchimp, Constant Contact)<\/li>\n<li>CRM (por ejemplo, Salesforce, Hubspot)<\/li>\n<li>Servidores de correo on-premise<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Consejo:<\/strong> consulta la documentaci\u00f3n de cada proveedor para saber qu\u00e9 valor de <strong>include<\/strong><em>: <\/em>necesita en SPF. Por ejemplo, Microsoft 365 usa <strong>spf.protection.outlook.com<\/strong>.<\/p>\n<ol start=\"2\">\n<li>Crea tu registro SPF:\n<ul>\n<li>Crea un <strong>registro TXT<\/strong> con esta sintaxis:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>v=spf1 [mechanisms] -all<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li> Ejemplos:\n<ul>\n<li><strong>Solo Microsoft 365:<\/strong> <code>v=spf1 include:spf.protection.outlook.com -all<\/code><\/li>\n<li><strong>Microsoft 365 + servidor web (IP 192.0.2.10):<\/strong> <code>v=spf1 ip4:192.0.2.10 include:spf.protection.outlook.com -all<\/code><\/li>\n<li><strong>Microsoft 365 + Salesforce:<\/strong> <code>v=spf1 include:spf.protection.outlook.com include:_spf.salesforce.com -all<\/code><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p style=\"padding-left: 40px;\">Ten en cuenta que spf.protection.outlook.com es un dominio DNS gestionado por Microsoft que publica el registro SPF oficial de la infraestructura de correo saliente de Microsoft 365. Contiene la lista autorizada de servidores de correo y rangos de IP que Microsoft 365 puede usar al enviar correo en nombre de los dominios de sus clientes<\/p>\n<p style=\"padding-left: 40px;\">\u26a0\ufe0f <strong>Advertencia:<\/strong> termina siempre la sintaxis con <strong><code>-all<\/code><\/strong> para aplicar un rechazo estricto (hard fail). As\u00ed se bloquean activamente los remitentes no autorizados.<\/p>\n<ol start=\"3\">\n<li>Publica el registro DNS siguiendo estos pasos:\n<ul>\n<li>Inicia sesi\u00f3n en tu servidor DNS (por ejemplo, GoDaddy, Cloudflare).<\/li>\n<li>Crea un nuevo registro TXT.<\/li>\n<li>Pon el <strong>campo Host<\/strong> en @ (o el nombre de tu dominio ra\u00edz).<\/li>\n<li>Pega tu registro SPF (del paso anterior) en el <strong>campo Valor\/Contenido<\/strong>.<\/li>\n<li>Guarda los cambios.<\/li>\n<\/ul>\n<\/li>\n<li>Verifica el resultado con estos pasos:\n<ul>\n<li>Abre el s\u00edmbolo del sistema o Windows Terminal (<strong>Win + X<\/strong>).<\/li>\n<li>Ejecuta este comando:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>nslookup -type=txt yourdomain.com<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Revisa la salida para localizar tu registro SPF.<\/li>\n<li>Conf\u00edrmalo con el <a href=\"https:\/\/mxtoolbox.com\/spf.aspx\" target=\"_blank\" rel=\"noopener\">verificador de SPF de MXToolbox<\/a>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>En un plazo de 24 a 48 horas, el correo leg\u00edtimo de tus servicios superar\u00e1 las comprobaciones de SPF y los correos suplantados deber\u00edan fallar el proceso de autenticaci\u00f3n SPF. Ver\u00e1s los resultados de SPF con <strong>pass\/fail<\/strong> en las cabeceras del correo.<\/p>\n<h3 id=\"how-to-2\">C\u00f3mo activar la firma DKIM<\/h3>\n<p>DomainKeys Identified Mail (DKIM) a\u00f1ade una firma digital \u00fanica a los correos que env\u00edas. Esa firma la genera el servidor de correo remitente con una clave criptogr\u00e1fica privada.<\/p>\n<p>La clave p\u00fablica correspondiente se publica en el DNS como registro DKIM. Cuando el servidor receptor recibe el correo, obtiene la clave p\u00fablica del DNS y la usa para validar la firma.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>activa DKIM de inmediato si env\u00edas correo empresarial, sea transaccional, de marketing o interno. Es obligatorio para aplicar DMARC y evita que los atacantes manipulen tus mensajes.<\/p>\n<p><strong>Procedimiento paso a paso:<\/strong><\/p>\n<p>1. Genera tus claves DKIM. Ten en cuenta que tu servicio de correo crea las claves criptogr\u00e1ficas autom\u00e1ticamente::<\/p>\n<ul>\n<li>En servicios cloud: no hace falta hacer nada, porque las claves se generan autom\u00e1ticamente al activar DKIM.\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Microsoft 365: encontrar\u00e1s la clave en el portal de Microsoft Defender &gt; <strong>Correo electr\u00f3nico y colaboraci\u00f3n<\/strong> &gt; <strong>Directivas y reglas<\/strong> &gt; <strong>Directivas de amenazas<\/strong> &gt; <strong>Configuraci\u00f3n de autenticaci\u00f3n de correo<\/strong> &gt; <strong>DKIM<\/strong>. (Tambi\u00e9n puedes saltarte toda la navegaci\u00f3n con este enlace directo: <a href=\"https:\/\/security.microsoft.com\/authentication?viewid=DKIM\" target=\"_blank\" rel=\"noopener\">https:\/\/security.microsoft.com\/authentication?viewid=DKIM<\/a>).<\/li>\n<li>Google Workspace: encontrar\u00e1s la clave en <strong>Consola de administraci\u00f3n &gt; Aplicaciones &gt; Gmail &gt; Autenticar correo electr\u00f3nico<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>En servidores autoalojados: usa herramientas como OpenSSL o el asistente DKIM de tu servidor de correo.<\/li>\n<\/ul>\n<p>\ud83d\udca1 Consejo: usa claves de 2048 bits siempre que tu proveedor lo permita; 1024 bits es el m\u00ednimo t\u00e9cnico que todav\u00eda aceptan la mayor\u00eda de proveedores, pero 2048 bits es ya el est\u00e1ndar recomendado por su mayor resistencia al descifrado de claves.<\/p>\n<p>2. Publica tus registros DNS:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Obt\u00e9n el registro DKIM de tu proveedor de correo:\n<ul>\n<li>Microsoft 365: registros CNAME (ver m\u00e1s abajo)<\/li>\n<li>Google Workspace: registro TXT<\/li>\n<li>Otros: TXT o CNAME<\/li>\n<\/ul>\n<\/li>\n<li>Inicia sesi\u00f3n en tu proveedor de DNS (por ejemplo, Cloudflare, GoDaddy)<\/li>\n<li>A\u00f1ade los siguientes registros:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Servicio<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Tipo de registro<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Host\/Nombre<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Valor\/Contenido<\/strong><\/td>\n<\/tr>\n<tr>\n<td rowspan=\"2\"><strong>Microsoft 365<\/strong><\/td>\n<td>CNAME<\/td>\n<td>selector1._domainkey<\/td>\n<td><code>selector1-[domain]-com._domainkey.[tenant].onmicrosoft.com<\/code><\/td>\n<\/tr>\n<tr>\n<td>CNAME<\/td>\n<td>selector2._domainkey<\/td>\n<td><code>selector2-[domain]-com._domainkey.[tenant].onmicrosoft.com<\/code><\/td>\n<\/tr>\n<tr>\n<td><strong>Google Workspace<\/strong><\/td>\n<td>TXT<\/td>\n<td>google._domainkey<\/td>\n<td><code>v=DKIM1; k=rsa; p=[long_public_key]<\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"padding-left: 80px;\">\u26a0\ufe0f <strong>Importante:<\/strong> sustituye <strong><code>[domain]<\/code><\/strong> por tu dominio y <strong><code>[tenant]<\/code><\/strong> por el nombre de tu tenant de Microsoft 365.<\/p>\n<p style=\"padding-left: 40px;\"><strong>Nota: <\/strong>Microsoft 365 usa dos registros DKIM para poder rotar las claves de forma transparente, manteniendo la autenticaci\u00f3n de correo sin interrupciones y reforzando la seguridad general<\/p>\n<p>3. Verifica la configuraci\u00f3n con estos pasos:<\/p>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Abre el s\u00edmbolo del sistema o PowerShell en Windows Terminal (<strong>Win + X<\/strong>).<\/li>\n<li>En el s\u00edmbolo del sistema, ejecuta lo siguiente:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>nslookup -type=txt google._domainkey.yourdomain.com # Google TXT check<\/code><\/strong><br \/>\n<strong><code>nslookup -type=cname selector1._domainkey.yourdomain.com # M365 CNAME check<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>En PowerShell, usa este script:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-DkimSigningConfig -Identity yourdomain.com | Format-List Enabled,Status<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Busca <strong><code>Enabled: True<\/code><\/strong> y <code>Status: CNAMEValid<\/code>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Prueba por correo: env\u00eda un mensaje a check-auth@verifier.port25.com y revisa las cabeceras de la respuesta.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>Una vez configurado, todos los correos salientes deber\u00edan incluir una cabecera DKIM-Signature en un plazo de 24 horas. Los receptores podr\u00e1n validar los mensajes con tu clave p\u00fablica publicada en el DNS, y los correos falsificados o modificados fallar\u00e1n las comprobaciones DKIM. Los informes DMARC tambi\u00e9n deber\u00edan mostrar <strong>dkim=pass<\/strong> para el correo leg\u00edtimo.<\/p>\n<h3 id=\"how-to-3\">C\u00f3mo publicar la pol\u00edtica DMARC<\/h3>\n<p>DMARC act\u00faa como el encargado de aplicar la pol\u00edtica de tu dominio: indica a los proveedores de correo c\u00f3mo tratar los mensajes no verificados y entrega informes clave sobre suplantaci\u00f3n. Es la \u00faltima capa de blindaje de la protecci\u00f3n contra la suplantaci\u00f3n de correo electr\u00f3nico.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>despliega DMARC cuando SPF y DKIM ya est\u00e9n activos. Es imprescindible en todos los dominios para bloquear el phishing, tener visibilidad del tr\u00e1fico de correo y aplicar protecci\u00f3n contra la suplantaci\u00f3n de remitentes.<\/p>\n<p><strong>Procedimiento paso a paso:<\/strong><\/p>\n<ol>\n<li>Confirma que SPF y DKIM (m\u00e9todos 1 y 2) est\u00e1n activos y pasando las comprobaciones en todas las fuentes de correo. Es un requisito imprescindible para DMARC.<\/li>\n<li>Crea tu registro DMARC con estos pasos:\n<ul>\n<li>Crea un registro TXT en el DNS de tu dominio con esta sintaxis:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>v=DMARC1; p=&lt;policy&gt;; rua=mailto:dmarc@yourdomain.com<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Qu\u00e9 significa cada parte:\n<ul>\n<li><strong><code>p=<\/code><\/strong> (pol\u00edtica): indica a los servidores receptores qu\u00e9 hacer con el correo no autenticado. Elige una opci\u00f3n:\n<ul>\n<li><strong><code>p=none<\/code><\/strong>: solo monitorizaci\u00f3n (empieza por aqu\u00ed).<\/li>\n<li><strong><code>p=quarantine<\/code><\/strong>: env\u00eda los fallos a spam.<\/li>\n<li><strong><code>p=reject<\/code><\/strong>: bloquea directamente los fallos.<\/li>\n<\/ul>\n<\/li>\n<li><strong><code>rua=<\/code><\/strong> (informes): te env\u00eda informes agregados diarios, esenciales para detectar suplantaciones y arreglar el flujo de correo leg\u00edtimo.<\/li>\n<\/ul>\n<\/li>\n<li>De forma opcional, estas etiquetas son \u00fatiles para ajustar la configuraci\u00f3n:\n<ul>\n<li><strong><code>pct=5<\/code><\/strong>: aplica tu pol\u00edtica solo al 5 % del correo que falla (facilita la transici\u00f3n).<\/li>\n<li><strong><code>sp=quarantine<\/code><\/strong>: define una pol\u00edtica distinta para tus subdominios.<\/li>\n<li><strong><code>adkim=r; aspf=r<\/code><\/strong>: usa alineaci\u00f3n \u00abrelajada\u00bb (lo habitual en la mayor\u00eda de configuraciones).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"3\">\n<li>Publica el registro DNS de la siguiente manera:\n<ul>\n<li>Inicia sesi\u00f3n en tu proveedor de DNS (por ejemplo, Cloudflare, GoDaddy)<\/li>\n<li>Crea un registro TXT:\n<ul>\n<li><strong>Host:<\/strong> _dmarc<\/li>\n<li><strong>Valor:<\/strong> la cadena de tu pol\u00edtica DMARC<\/li>\n<li><strong>TTL:<\/strong> 3600 (1 hora)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Verifica los cambios:\n<ul>\n<li>Abre el <strong>s\u00edmbolo del sistema<\/strong> o <strong>Windows Terminal (Win + X)<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>nslookup -type=txt _dmarc.yourdomain.com<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Para una comprobaci\u00f3n online, usa <strong>MXToolbox DMARC Lookup<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"5\">\n<li>Monitoriza y endurece la pol\u00edtica:\n<ul>\n<li>Analiza los informes que llegan a la <strong>bandeja de entrada de <\/strong><strong>rua<\/strong> durante 2 semanas.<\/li>\n<li>Actualiza SPF y DKIM de forma constante para los remitentes leg\u00edtimos.<\/li>\n<li>Escala la pol\u00edtica: <strong>none &gt; quarantine &gt; reject<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>En las 72 horas siguientes a la configuraci\u00f3n, tus <strong>informes XML diarios<\/strong> deber\u00edan mostrar los remitentes leg\u00edtimos y fraudulentos, las tasas de \u00e9xito de SPF y DKIM, los focos geogr\u00e1ficos de amenazas y qu\u00e9 correos se enviaron a cuarentena o se rechazaron.<\/p>\n<h3 id=\"how-to-4\">Usar PowerShell para gestionar DKIM y DMARC en Microsoft 365<\/h3>\n<p>PowerShell agiliza la gesti\u00f3n de la seguridad del correo en Microsoft 365 con la eficiencia de la l\u00ednea de comandos. \u00dasalo para aplicar la protecci\u00f3n contra la suplantaci\u00f3n de correo electr\u00f3nico m\u00e1s r\u00e1pido que con las herramientas gr\u00e1ficas.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>es ideal para administradores de TI que gestionan varios dominios, automatizan despliegues o solucionan problemas en los registros de SPF\/DKIM\/DMARC. Tambi\u00e9n es imprescindible para aplicar pol\u00edticas a gran escala.<\/p>\n<p><strong>Procedimiento paso a paso:<\/strong><\/p>\n<ol>\n<li>Con\u00e9ctate a Exchange Online:\n<ul>\n<li>Para ello, abre <strong>PowerShell (como administrador) <\/strong>y ejecuta este script:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Connect-ExchangeOnline -UserPrincipalName admin@yourdomain.com -ShowBanner:$false<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ol start=\"2\">\n<li>Activa la firma DKIM con estos pasos:\n<ul>\n<li>Ejecuta este script:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Set-DkimSigningConfig -Identity yourdomain.com -Enabled $true<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>Verif\u00edcalo con este script:<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-DkimSigningConfig yourdomain.com | Select Name, Enabled, Status<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p style=\"padding-left: 40px;\">\ud83d\udca1 <strong>Nota: <\/strong>busca <strong>Enabled: True<\/strong> y <strong>Status: CNAMEValid<\/strong><\/p>\n<ol start=\"3\">\n<li>Obt\u00e9n los registros de SPF\/DKIM\/DMARC ejecutando este script:<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-MessageTrace -SenderAddress user@yourdomain.com -StartDate (Get-Date).AddDays(-1) -EndDate (Get-Date) |<\/code><\/strong><br \/>\n<strong><code>Format-List Received, SenderAddress, RecipientAddress, Subject, *SPF*, *DKIM*, *DMARC*<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li>La salida deber\u00eda mostrar los resultados de autenticaci\u00f3n de cada correo enviado.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Consulta trazas detalladas (Microsoft Defender) ejecutando este script.<\/li>\n<\/ol>\n<table style=\"margin-left: 80px;\">\n<tbody>\n<tr>\n<td><strong><code>Get-MessageTraceReport -MessageTraceId &lt;ID_from_previous_command&gt; |<\/code><\/strong><br \/>\n<strong><code>Select -ExpandProperty Events |<\/code><\/strong><br \/>\n<strong><code>Where { $_.Action -eq \"Deliver\" } |<\/code><\/strong><br \/>\n<strong><code>Format-List Connectors, *Authentication*<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Tras la ejecuci\u00f3n, la firma DKIM se activa de inmediato para el correo saliente. Los registros deber\u00edan revelar las tasas de \u00e9xito y fallo de SPF y DKIM, el estado de alineaci\u00f3n de DMARC y los remitentes sospechosos.<\/p>\n<h3 id=\"how-to-5\">C\u00f3mo reforzar el correo con GPO y el Registro (solo clientes Windows)<\/h3>\n<p>SPF, DKIM y DMARC protegen los servidores, pero reforzar los clientes de correo de Windows a\u00f1ade defensas cr\u00edticas en la capa de usuario frente a la suplantaci\u00f3n.<\/p>\n<p>\ud83d\udccc <strong>Caso de uso: <\/strong>apl\u00edcalo cuando los empleados usen Outlook en equipos con Windows 11 unidos al dominio. Es imprescindible para los equipos de finanzas y RR. HH. que manejan datos sensibles.<\/p>\n<p><strong>Procedimiento paso a paso:<\/strong><\/p>\n<h4>M\u00e9todo A: edici\u00f3n del Registro (un solo PC)<\/h4>\n<ol>\n<li>Pulsa <strong>Win + R<\/strong> y escribe <strong>regedit<\/strong> para abrir el <strong>Editor del Registro<\/strong>. Aseg\u00farate de tener <strong>privilegios administrativos<\/strong>.<\/li>\n<li>Ve a esta ruta o p\u00e9gala en la barra de direcciones: <strong>HKEY_CURRENT_USER\\Software\\Microsoft\\Office\\16.0\\Outlook\\Security <\/strong><\/li>\n<li>Crea un nuevo <strong>valor DWORD (32 bits)<\/strong>:\n<ul>\n<li>Ll\u00e1malo <strong>ShowSenderAsFrom<\/strong><\/li>\n<li>Pon <strong>Informaci\u00f3n del valor<\/strong> en <strong>1<\/strong>.\n<ul>\n<li>Esto obliga a Outlook a mostrar la direcci\u00f3n del buz\u00f3n en el campo <strong>De<\/strong> cuando los correos se env\u00edan con permisos <strong>Enviar como<\/strong> o de buz\u00f3n compartido, en lugar de mostrar \u00aben nombre de\u00bb.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h4>M\u00e9todo B: directiva de grupo (todo el dominio)<\/h4>\n<ol>\n<li>Abre el Editor de administraci\u00f3n de directivas de grupo.<\/li>\n<li>Ve a <strong>Configuraci\u00f3n de usuario &gt; Plantillas administrativas &gt; Microsoft Outlook 2016 &gt; Seguridad <\/strong><\/li>\n<li>Activa dos directivas:\n<ul>\n<li><strong>Advertir sobre direcciones de remitente ambiguas<\/strong><\/li>\n<li><strong>Mostrar siempre la direcci\u00f3n De en las cabeceras del correo<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Apl\u00edcalo ejecutando <strong>gpupdate \/force<\/strong> en los PC cliente.<\/li>\n<\/ol>\n<p>Tras la implementaci\u00f3n, Microsoft Outlook empieza a mostrar advertencias cuando el remitente y el campo \u00abresponder a\u00bb no coinciden, las cabeceras completas se ven sin necesidad de complementos y el equipo de TI gana visibilidad sobre posibles intentos de suplantaci\u00f3n a trav\u00e9s de los registros del Visor de eventos. Adem\u00e1s, es una se\u00f1al extra para detectar mensajes falsificados con apariencia interna que la autenticaci\u00f3n por s\u00ed sola no detiene (por ejemplo, una cuenta de partner comprometida con SPF\/DKIM v\u00e1lidos).<\/p>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Aspectos a tener en cuenta<\/h2>\n<p>En esta secci\u00f3n destacamos los posibles problemas que conviene tener presentes al seguir esta gu\u00eda.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Riesgos<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Posibles consecuencias<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>C\u00f3mo revertirlo<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Aplicar SPF estricto (-all) sin tener un inventario completo de remitentes<\/td>\n<td>Correos leg\u00edtimos bloqueados (facturas, comunicaciones con clientes), fallos en sistemas de CRM y marketing<\/td>\n<td>Cambia temporalmente a <strong>~all<\/strong>; a\u00f1ade los servicios que falten al registro SPF.<\/td>\n<\/tr>\n<tr>\n<td>Claves DKIM sin rotar<\/td>\n<td>Compromiso criptogr\u00e1fico que permite la impersonaci\u00f3n del remitente; fallos de entrega por claves caducadas<\/td>\n<td>Genera nuevas claves de inmediato; actualiza el DNS dentro de la ventana de rotaci\u00f3n de 4 horas.<\/td>\n<\/tr>\n<tr>\n<td>Pol\u00edtica DMARC agresiva (p=reject) sin monitorizaci\u00f3n<\/td>\n<td>Correos cr\u00edticos para el negocio rechazados en silencio (sin avisos de rebote); interrupciones en la cadena de suministro<\/td>\n<td>Vuelve a <strong>p=none<\/strong>; analiza los informes durante 2-4 semanas antes de volver a escalar.<\/td>\n<\/tr>\n<tr>\n<td>Editar el Registro de Windows sin copia de seguridad<\/td>\n<td>Outlook se cierra inesperadamente; los equipos cliente no pueden enviar ni recibir correo<\/td>\n<td>Restaura el Registro desde la copia de seguridad; elimina el <strong>valor DWORD ShowSenderAsFrom<\/strong>.<\/td>\n<\/tr>\n<tr>\n<td>Direcci\u00f3n de informes DMARC (rua) no v\u00e1lida<\/td>\n<td>Cero visibilidad sobre los ataques de suplantaci\u00f3n; campa\u00f1as de phishing sin detectar<\/td>\n<td>Corrige la direcci\u00f3n de correo en el DNS; comprueba que la bandeja de entrada existe.<\/td>\n<\/tr>\n<tr>\n<td>Cambios en el DNS sin verificaci\u00f3n<\/td>\n<td>Correo perdido sin rastro durante 24-72 horas; da\u00f1o a la reputaci\u00f3n del dominio<\/td>\n<td>Vuelve a los registros DNS anteriores; usa <strong>nslookup\/MXToolbox<\/strong> para validar antes.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Detecta correos sospechosos con NinjaOne RMM<\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/es\/rmm\/prueba-gratuita\/\">Descubre en una prueba gratuita c\u00f3mo NinjaOne puede mejorar la monitorizaci\u00f3n de tus endpoints<\/a><\/p>\n<\/div>\n<h2>Consejos para configurar la protecci\u00f3n contra la suplantaci\u00f3n de correo electr\u00f3nico<\/h2>\n<p>Sigue estos consejos pr\u00e1cticos para evitar los errores m\u00e1s habituales al desplegar la protecci\u00f3n contra la suplantaci\u00f3n de correo electr\u00f3nico. Optimiza tu configuraci\u00f3n pensando en la seguridad y en la entregabilidad.<\/p>\n<h3>\u00bfPor qu\u00e9 falla SPF tras 10 consultas DNS?<\/h3>\n<p>SPF falla si las consultas DNS superan las 10, lo que provoca el rebote de correos leg\u00edtimos. Ev\u00edtalo aplanando los <strong>includes:<\/strong>; sustituye las declaraciones <strong><code>include:<\/code><\/strong> anidadas por listas directas de <strong>ip4:\/ip6:<\/strong>.<\/p>\n<p>Tambi\u00e9n puedes usar macros SPF consolidando los proveedores (<strong><code>include<\/code><\/strong><code>:%{i}._spf.example.com<\/code>). Conviene probarlo a fondo con este script:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong><code>Resolve-DnsName -Type TXT yourdomain.com | Select-Object Strings # Windows 11<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>\u00bfDebo empezar con p=reject o con p=none?<\/h3>\n<p>No empieces nunca con <code>p=reject<\/code>. Corres el riesgo de bloquear correos v\u00e1lidos en silencio. En su lugar, despliega <code>p=none<\/code> durante 2-4 semanas para recopilar informes. Despu\u00e9s, corrige las carencias de SPF\/DKIM de los remitentes leg\u00edtimos.<\/p>\n<p>Luego escala a <strong><code>p=quarantine<\/code> (spam) &gt; <code>p=reject<\/code> (bloqueo)<\/strong>. La aplicaci\u00f3n gradual evita interrupciones en el negocio y, al mismo tiempo, maximiza la protecci\u00f3n frente a la suplantaci\u00f3n de remitentes.<\/p>\n<h3>\u00bfCon qu\u00e9 frecuencia debo rotar las claves DKIM?<\/h3>\n<p>Los cambios de clave sin documentar rompen el flujo de correo. Para una gesti\u00f3n a prueba de balas, anota los selectores (por ejemplo, selector1, google) en un gestor de contrase\u00f1as, rota las claves cada 6 meses desde la consola de administraci\u00f3n de tu correo y haz una auditor\u00eda trimestral con este comando:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong><code>Get-DkimSigningConfig | Format-List Domain, SelectorCNAME # Microsoft 365<\/code><\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3>\u00bfEs mejor usar una herramienta DMARC gestionada que administrar el DNS a mano?<\/h3>\n<p>Si la gesti\u00f3n manual del DNS y de PowerShell se te hace cuesta arriba, apuesta por plataformas pensadas para MSP, como PowerDMARC, Proofpoint o Valimail. Pueden configurar SPF\/DKIM\/DMARC autom\u00e1ticamente, traducir los informes a un lenguaje claro y avisarte de ataques de suplantaci\u00f3n en tiempo real. Es la opci\u00f3n ideal para equipos que no tienen administradores de correo dedicados ni monitorizaci\u00f3n 24\/7.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Gu\u00eda de inicio r\u00e1pido<\/h2><p>Los pasos concretos para detectar y corregir el route flapping suelen ser estos:<\/p>\n<p>1. <b>Herramientas de monitorizaci\u00f3n<\/b>: usa el <a href=\"https:\/\/www.ninjaone.com\/es\/supervision-gestion-de-endpoints\/supervision-de-redes\/\">sistema de gesti\u00f3n de redes (NMS) de NinjaOne<\/a> para monitorizar m\u00e9tricas <a href=\"https:\/\/www.ninjaone.com\/es\/it-hub\/it-service-management\/snmp-que-es\/\">SNMP<\/a> como el estado de las interfaces, los cambios en la tabla de rutas y el tiempo de actividad de los protocolos.<\/p>\n<p>2. <b>Alertas<\/b>: configura alertas para detectar ca\u00eddas r\u00e1pidas de interfaces o inestabilidad en los protocolos de enrutamiento.<\/p>\n<p>3. <b>An\u00e1lisis de logs<\/b>: revisa los logs de los dispositivos en busca de patrones que indiquen inestabilidad en las rutas.<\/p>\n<p>4. <b>Diagn\u00f3stico de red<\/b>: usa herramientas como <code>traceroute<\/code>, <code>ping<\/code> o los diagn\u00f3sticos propios del fabricante en los dispositivos afectados.<\/p>\n<p>5. <b>Revisi\u00f3n de la configuraci\u00f3n<\/b>: comprueba si hay pol\u00edticas de enrutamiento mal configuradas, rutas redundantes o relaciones de peering inestables.<\/p>\n<\/div>\n<h2>Protecci\u00f3n contra la suplantaci\u00f3n de correo electr\u00f3nico: det\u00e9n el phishing antes de que empiece<\/h2>\n<p>Configurar SPF, DKIM y DMARC es tu primera l\u00ednea de defensa frente al phishing, el fraude con facturas y la suplantaci\u00f3n de marca que sufren las pymes. Al implementar estos protocolos, refuerzas la confianza en tu dominio, bloqueas los correos suplantados en el servidor y obtienes una visibilidad clave sobre los patrones de ataque.<\/p>\n<p>Empieza con el <strong><code>-all<\/code><\/strong> de SPF, a\u00f1ade la firma criptogr\u00e1fica de DKIM y deja que los informes DMARC te gu\u00eden para endurecer la pol\u00edtica. Recuerda que una sola \u00abpetici\u00f3n del CEO\u00bb falsificada que se cuele puede arruinar a un cliente.<\/p>\n<p><strong>Temas relacionados<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/como-prevenir-los-ataques-de-spoofing\/\">Entender y prevenir los ataques de suplantaci\u00f3n de correo electr\u00f3nico<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-spoofing\/\">\u00bfQu\u00e9 es el spoofing?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/identificar-correos-electronicos-phising\/\">Ejemplos de correos de phishing: c\u00f3mo identificar un correo fraudulento<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/business-email-compromise-bec-2\/\">\u00bfQu\u00e9 es el fraude del CEO o Business Email Compromise (BEC)?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/es\/blog\/seguridad-servidor-correo-buenas-practicas\/\">10 buenas pr\u00e1cticas de seguridad en servidores de correo que debes conocer<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>La suplantaci\u00f3n de correo electr\u00f3nico (email spoofing), en la que los atacantes falsifican la direcci\u00f3n del remitente para lanzar estafas de phishing y de impersonaci\u00f3n, es una de las principales amenazas para las peque\u00f1as y medianas empresas (pymes). Estos ataques suelen tener \u00e9xito simplemente porque faltan registros esenciales de autenticaci\u00f3n de correo o est\u00e1n mal [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":742331,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4375],"tags":[],"class_list":["post-901577","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-crecimiento-de-msp"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901577","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/comments?post=901577"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901577\/revisions"}],"predecessor-version":[{"id":901578,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/posts\/901577\/revisions\/901578"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media\/742331"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/media?parent=901577"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/categories?post=901577"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/es\/wp-json\/wp\/v2\/tags?post=901577"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}