Este artículo describe las opciones disponibles para utilizar nombres de host o dominios personalizados en campañas de simulación, así como los requisitos técnicos, costos asociados y las configuraciones necesarias dentro y fuera de la plataforma.
Uso de nombres de host con dominios provistos por la plataforma
Si desea utilizar un nombre de host (subdominio) junto con los dominios ya disponibles en la plataforma (por ejemplo: securewebdomains.com, pass-login.com, protected-request.com), puede configurarlo directamente sin intervención del equipo de SMARTFENSE.
Esta configuración se realiza desde:
Configuración > Organización > Nombres de host
Una vez configurado, las URLs utilizadas en las campañas de simulación tendrán el siguiente formato:
nombrehost.securewebdomains.com
nombrehost.pass-login.com
nombrehost.protected-request.com
Donde nombrehost corresponde al subdominio definido por el cliente.
Uso de un dominio propio
Si se desea utilizar un dominio propio, por ejemplo midominio.com, esta funcionalidad implica un costo adicional. Esto se debe a que es necesario:
adquirir un certificado SSL especial de tipo wildcard
instalar dicho certificado en la infraestructura utilizada por SMARTFENSE
En este escenario, las URLs de las campañas podrán ser:
nombrehost.midominio.com
u otros subdominios que se deseen utilizar bajo ese dominio
Limitaciones en la personalización de la URL
En las simulaciones de Phishing y Ransomware, solo es posible personalizar:
el dominio
y el nombre de host
La parte de la URL que se encuentra a la derecha del dominio raíz no puede modificarse.
Intervención del equipo de SMARTFENSE
La implementación de un dominio propio requiere la intervención del equipo de SMARTFENSE para:
la instalación del certificado SSL
la configuración de la infraestructura
la validación del correcto funcionamiento del dominio en la plataforma
Opciones para la adquisición del dominio
Si el cliente no dispone de un dominio
El cliente puede solicitar que el equipo de SMARTFENSE adquiera el dominio en su nombre. Para ello, deberá:
Indicar el nombre de dominio deseado o una lista de alternativas.
Esperar la validación de disponibilidad y el costo correspondiente.
El precio del dominio dependerá del nombre y la extensión seleccionada, por lo que el costo puede variar.
Si el cliente ya dispone de un dominio
En este caso, SMARTFENSE proporcionará las configuraciones que deberán aplicarse en los DNS del dominio para que el tráfico sea redirigido correctamente hacia la plataforma.
Estas configuraciones deben ser implementadas por el administrador del dominio o el equipo de TI del cliente.
Recomendación sobre el uso de dominios en simulaciones
Se recomienda revisar el artículo La simulación de Phishing de oro, donde se explica que no es necesario que todos los escenarios o URLs sean completamente idénticos a los reales para que una simulación sea efectiva.
💡 Mejores prácticas
Evalúe primero si el uso de un nombre de host sobre los dominios provistos por la plataforma cubre sus necesidades, ya que esta opción no requiere costos adicionales ni intervención técnica.
Si decide utilizar un dominio propio, prepare con anticipación la configuración de DNS y la gestión del certificado SSL para reducir los tiempos de implementación.
Considere registrar más de un dominio o subdominio para poder rotarlos entre campañas y reducir la probabilidad de bloqueos o listas negras.
Valide internamente las políticas de la organización antes de utilizar dominios corporativos en simulaciones, especialmente en entornos con controles de seguridad estrictos.