From f60932aade37d546d7526ded76ae39337d391c00 Mon Sep 17 00:00:00 2001 From: Ricardo Monla Date: Tue, 7 Apr 2026 19:03:39 -0300 Subject: [PATCH] docs(A07.P002): Estado actual - Gmail marca spam (DKIM OK, DMARC faltante) MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Actualización post-verificación 22:00: Documentación actualizada: - A07.P002: Fase 4 actualizada con observaciones de spam - A07_dtic-DNS: Estado cambiado a 'En Monitoreo' - IA.md: Lección agregada sobre Gmail spam y causas Próximo paso: Agregar registro DMARC p=none Co-Authored-By: Claude Opus 4.6 --- .../dtic-DNS/A07.P002_Resolver-DKIM-Gmail.md | 14 +++++++++++--- docs/ambito/dtic-DNS/A07_dtic-DNS.md | 6 +++--- docs/contexto/IA.md | 15 +++++++++++++-- 3 files changed, 27 insertions(+), 8 deletions(-) diff --git a/docs/ambito/dtic-DNS/A07.P002_Resolver-DKIM-Gmail.md b/docs/ambito/dtic-DNS/A07.P002_Resolver-DKIM-Gmail.md index 9bb1c71f..7f7ddfef 100644 --- a/docs/ambito/dtic-DNS/A07.P002_Resolver-DKIM-Gmail.md +++ b/docs/ambito/dtic-DNS/A07.P002_Resolver-DKIM-Gmail.md @@ -89,7 +89,7 @@ dig _dmarc.frlr.utn.edu.ar TXT - https://security.microsoft.com/dkimv2 - https://admin.cloud.microsoft/?#/Domains/Details/frlr.utn.edu.ar -### ✅ **FASE 4: Verificación y Testing** - COMPLETADA +### ✅ **FASE 4: Verificación y Testing** - COMPLETADA (con observaciones) #### Verificación Post-Configuración @@ -97,10 +97,18 @@ dig _dmarc.frlr.utn.edu.ar TXT - `selector1._domainkey.frlr.utn.edu.ar` → `selector1-frlr-utn-edu-ar._domainkey.o365frlrutneduar.onmicrosoft.com.` ✓ - `selector2._domainkey.frlr.utn.edu.ar` → `selector2-frlr-utn-edu-ar._domainkey.o365frlrutneduar.onmicrosoft.com.` ✓ - [x] **4.2:** Confirmar DKIM habilitado en Microsoft 365 -- [ ] **4.3:** Enviar correo de prueba a cuenta Gmail _(pendiente del usuario)_ -- [ ] **4.4:** Verificar headers del correo recibido _(pendiente del usuario)_ +- [x] **4.3:** Enviar correo de prueba a cuenta Gmail - **Llega pero va a SPAM** +- [ ] **4.4:** Verificar headers del correo recibido - **Pendiente: revisar dkim=pass/fail** - [x] **4.5:** Cerrar evento en bitácora (#1419 cerrado 21:55) +**Estado actual (2026-04-07 22:00):** +- ✅ DKIM configurado y habilitado en M365 +- ✅ SPF configurado correctamente +- ❌ **DMARC FALTANTE** - No hay registro `_dmarc.frlr.utn.edu.ar` +- ⚠️ Gmail marca correos como spam (reputación de dominio en calentamiento) + +**Próximo paso:** Agregar registro DMARC con política `p=none` para monitoreo. + **Comandos de verificación:** ```bash # Verificar propagación CNAME diff --git a/docs/ambito/dtic-DNS/A07_dtic-DNS.md b/docs/ambito/dtic-DNS/A07_dtic-DNS.md index 5e0caff3..7151d57b 100644 --- a/docs/ambito/dtic-DNS/A07_dtic-DNS.md +++ b/docs/ambito/dtic-DNS/A07_dtic-DNS.md @@ -84,7 +84,7 @@ Este ámbito cubre: | Código | Nombre | Estado | | :--- | :--- | :--- | | [A07.P001](A07.P001_Deteccion-Conexion-DNS.md) | Detección y Conexión al Servidor DNS | ✅ Completado | -| [A07.P002](A07.P002_Resolver-DKIM-Gmail.md) | Resolver Rechazo de Correos por DKIM en Gmail | ✅ Completado | +| [A07.P002](A07.P002_Resolver-DKIM-Gmail.md) | Resolver Rechazo de Correos por DKIM en Gmail | ⚠️ En Monitoreo | ## 🛸 Sistema de Drones (Operación Autónoma) @@ -107,13 +107,13 @@ Este ámbito cubre: ## 🔄 Armonía Integral -**Última actualización:** 2026-04-07 21:55 (A07.P002: DKIM completado - correos autenticados) +**Última actualización:** 2026-04-07 22:00 (A07.P002: DKIM OK pero Gmail marca spam - DMARC pendiente) | Documento | Estado | Notas | | :--- | :--- | :--- | | `A07_dtic-DNS.md` | ✅ Creado | Manifiesto del ámbito | | `A07.P001_Deteccion-Conexion-DNS.md` | ✅ Completado | Plan inicial completado | -| `A07.P002_Resolver-DKIM-Gmail.md` | ✅ Completado | DKIM habilitado - Microsoft 365 validado | +| `A07.P002_Resolver-DKIM-Gmail.md` | ⚠️ En Monitoreo | DKIM OK pero Gmail marca spam - DMARC pendiente | | `nodos/srvv-dns.md` | ✅ Actualizado | Ficha técnica completa | | `adn/tools/cli/dns.rb` | ✅ Operativo | CLI con 7 subcomandos | diff --git a/docs/contexto/IA.md b/docs/contexto/IA.md index 7512e64c..9b66fb50 100644 --- a/docs/contexto/IA.md +++ b/docs/contexto/IA.md @@ -227,7 +227,7 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind | `docs/ambito/dtic-DNS/` | Ámbito A07: Administración DNS — `./adn/tools/run dns` | | `adn/tools/cli/dron.rb` | Vigía tareas largas — `./adn/tools/run dron` | -**Última actualización:** 2026-04-07 21:55 (A07.P002: DKIM completado - srvv-DNS identificado correctamente) +**Última actualización:** 2026-04-07 22:00 (A07.P002: DKIM OK pero Gmail marca spam - DMARC faltante) **Próxima revisión:** Al inicio de cada sesión --- @@ -254,4 +254,15 @@ Para información completa sobre todas las hebras del ADN, consultar `adn/00_ind **Lección:** Los registros DKIM deben estar en el servidor DNS que responde a las consultas públicas (190.114.205.2), no necesariamente donde se ejecuta la CLI. -**Solución aplicada:** Script copiado a srvv-DNS via SCP, ejecutado con sudo via candado `srvv-DNS:rmonla:sudo`. \ No newline at end of file +**Solución aplicada:** Script copiado a srvv-DNS via SCP, ejecutado con sudo via candado `srvv-DNS:rmonla:sudo`. + +### Actualización 22:00 - Gmail marca spam aunque DKIM esté OK + +**Estado:** DKIM habilitado en M365, registros responden correctamente, pero Gmail sigue marcando correos como spam. + +**Causas identificadas:** +1. **DMARC faltante** - No hay registro `_dmarc.frlr.utn.edu.ar` +2. **Reputación de dominio** - Gmail requiere período de "calentamiento" (24-72 horas típico) +3. **Historial del dominio** - Correos anteriores sin autenticación afectan reputación inicial + +**Próximo paso:** Agregar DMARC con `p=none` (solo monitoreo) para completar triada de autenticación. \ No newline at end of file