Para garantizar la seguridad y la privacidad de los usuarios, los correos electrónicos dinámicos están sujetos a requisitos y restricciones de seguridad adicionales.
Autenticación del remitente
Para garantizar que el remitente de un correo electrónico de AMP sea legítimo, los correos electrónicos que contienen AMP están sujetos a las siguientes verificaciones:
- El correo electrónico debe pasar laautenticación de Domain Keys Identified Mail (DKIM) .
- El dominio de firma autenticado por DKIM debe estar alineado con el dominio del correo electrónico en el campo
From. Consulta Alineación de DKIM. - El correo electrónico debe pasar la autenticación de Sender Policy Framework (SPF).
Además, se recomienda que los remitentes de correo electrónico usen una política de
Autenticación de mensajes, informes y cumplimiento basados en el dominio (DMARC)
con la disposición establecida en
quarantine o reject. Esto podría aplicarse en el futuro.
DKIM, SPF y DMARC aparecen como líneas separadas en la opción de menú "Mostrar original" en Gmail para la Web. Consulta Cómo comprobar si tu mensaje de Gmail está autenticado para obtener más información.
Alineación de DKIM
Para que la autenticación DKIM se considere "alineada", el dominio organizacional de al menos un dominio de firma autenticado por DKIM debe ser el mismo que el dominio organizacional de la dirección de correo electrónico en el encabezado From. Esto equivale a la alineación de identificadores DKIM relajada, como se define en la especificación de DMARC, RFC 7489, sección 3.1.1.
El dominio organizacional se define en la RFC 7489, sección
3.2 y también se
conoce como la parte "eTLD+1" del dominio. Por ejemplo, el dominio
foo.bar.example.com tiene example.com como su dominio organizacional.
Dominio de firma autenticado por DKIM hace referencia al valor de la etiqueta d= de la firma DKIM.
Por ejemplo, si una firma DKIM validada se verifica correctamente con
d=foo.example.com, entonces bar@foo.example.com, foo@example.com y
foo@bar.example.com se considerarían alineados si están presentes en el encabezado From
mientras que user@gmail.com no lo estaría, ya que gmail.com no coincide con
example.com.
Encriptación TLS
Para garantizar que el contenido de un correo electrónico de AMP esté encriptado en tránsito, debes encriptar con TLS los correos electrónicos que contengan AMP.
Un ícono en Gmail indica si se envió un correo electrónico con encriptación TLS. Consulta Cómo comprobar si un mensaje que recibiste está encriptado para obtener más información.
Proxy HTTP
Gmail envía por proxy todas las XMLHttpRequests (XHRs) que se originan en un correo electrónico de AMP para proteger la privacidad del usuario.
Encabezados de CORS
Todos los extremos del servidor que usan amp-list y amp-form deben implementar CORS en
AMP para
correo electrónico
y configurar correctamente el encabezado HTTP AMP-Email-Allow-Sender.
Restricciones
A continuación, se describen las restricciones de URL adicionales.
Redireccionamientos
Las URLs de XHR no deben usar redireccionamiento HTTP. Las solicitudes que muestran un código de estado de
la clase de redireccionamiento (rango 3XX), como 302 Found o 308 Permanent
Redirect, fallan, lo que genera un mensaje de advertencia en la consola del navegador.