Verificador de seguridad del correo
Auditoría de autenticación de correo
¿Alguien puede enviar correos en nombre de tu dominio?
Ingresa un dominio para leer en vivo sus registros SPF, DMARC, DKIM, MTA-STS y BIMI desde el DNS y calificarlos. No se guarda nada y no se envía ningún correo.
Funciona con cualquier dominio: el de una empresa, uno personal o un dominio aparcado que nunca debería enviar correo.
SPF, DKIM y DMARC en un minuto
- SPF
- SPF enumera los servidores autorizados a enviar correo de tu dominio. Los receptores comparan el servidor remitente con esa lista.
- DKIM
- DKIM firma cada mensaje saliente con una clave publicada en tu DNS, para que los receptores sepan que no fue alterado ni falsificado.
- DMARC
- DMARC indica a los receptores qué hacer cuando un mensaje falla SPF y DKIM (nada, carpeta de spam o rechazo) y te envía informes al respecto.
Cómo se calcula la calificación
Los registros se leen en vivo desde el DNS público y se comparan con el RFC 7208 (SPF), el RFC 7489 (DMARC) y el RFC 8461 (MTA-STS). Cada problema crítico resta 30 puntos, una advertencia 15 y una mejora 5. Las claves DKIM solo se encuentran si se conoce el selector, así que "no se encontró ninguno" significa que no respondió ninguno de los selectores comunes, no que el dominio no tenga DKIM.