El correo es infraestructura, no solo una interfaz
Pulsamos «Enviar» y parece que el mensaje salta de una aplicación a otra. En realidad intervienen un cliente MUA, un servidor de submission MSA, uno o varios MTA, consultas DNS, un agente de entrega MDA y el buzón final. El curso interactivo Básicos Email convierte esa cadena invisible en un mapa que se puede explorar y en una simulación de siete pasos.
La lección más importante es separar el mensaje RFC 5322 del sobre SMTP. El From visible pertenece al mensaje; MAIL FROM pertenece al sobre y se utiliza para rebotes y SPF. Por eso spf=pass no significa automáticamente que el dominio mostrado al usuario sea auténtico. DKIM añade una firma verificable sobre cabeceras y cuerpo. DMARC conecta esos resultados con el dominio del From mediante alineación y permite publicar una política.
El curso no se limita a definiciones. Su laboratorio permite pegar cabeceras o cargar una muestra con Return-Path, Received, Authentication-Results, From, Reply-To, Message-ID y Content-Type. El análisis ocurre localmente en el navegador. Señala ausencias, discrepancias de dominios, resultados de SPF, DKIM y DMARC, número de saltos y presencia de ESMTPS. Son pistas orientativas, no un veredicto forense.
También propone una evaluación de phishing que combina nombre visible, dominios parecidos, Reply-To distinto, fallos de autenticación, urgencia, enlaces engañosos, adjuntos peligrosos y rutas Received incoherentes. El enfoque es acertado: ninguna señal aislada basta. Incluso un DKIM válido puede firmar contenido malicioso, y DMARC no detecta dominios visualmente similares ni analiza adjuntos.
Para quienes construimos agentes de IA, este conocimiento es operacional. El agente puede generar contenido y conectarse a un proveedor, pero alguien debe autorizar la fuente en SPF, habilitar DKIM y asegurar que al menos un mecanismo se alinee con el From para DMARC. Cambiar de proveedor o subdominio obliga a revisar esa cadena. La automatización amplifica tanto los aciertos como los errores de configuración.
La experiencia está construida con HTML, CSS y JavaScript plano, sin backend ni instalación. Incluye ocho preguntas autocorregidas con explicación inmediata. No guarda progreso: la puntuación vive en memoria; solo persiste la preferencia de tema. Es un recurso directo para pasar de «el correo llega» a entender por qué llega, qué identidad acredita y qué revisar cuando algo parece sospechoso.
Lee el artículo completo en IAcademy
Lee el artículo completo en IAcademy: https://iacedemy.com/blog/curso-interactivo-email/
Top comments (0)