Ese dominio que no usas también puede suplantarte

Los dominios son como los gatos, la gente nunca tiene únicamente uno.

Las empresas, por ejemplo, suelen utilizar el .com como dominio principal, pero también es habitual registrar el dominio del país (.es, .fr, .de...) y otros dominios genéricos como .net, .info, etc.

Esto es solo un friendly reminder de que vigiles los registros DNS también de estos dominios, en especial los que tienen que ver con el correo:

Para bloquear cualquier tipo de email tanto entrante como saliente:

• MX vacío: el dominio no acepta correo entrante.
• SPF con -all: ningún servidor está autorizado a enviar correo utilizando ese dominio.
• DKIM wildcard: cualquier selector DKIM no definido específicamente devolverá una clave revocada.
• DMARC con p=reject: ni cuarentena ni leches. Si un correo suplanta nuestro dominio y no supera DMARC, pedimos al servidor receptor que lo rechace.

Tipo	Host	Valor
MX	@	.
TXT	@	v=spf1 -all
TXT	*._domainkey	v=DKIM1; p=
TXT	_dmarc	v=DMARC1; p=reject