Saltar al contenido
ITDPlataforma de seguridad web
ITD
Buscar

Verificador de SPF / DKIM / DMARC

Introduce un dominio para comprobar los tres mecanismos antisuplantación del correo electrónico (SPF, DKIM, DMARC) en el DNS, con las carencias y cómo corregirlas.

Esta herramienta solo consulta registros TXT del DNS (nunca se conecta al servidor de destino). El dominio que introduces se envía al servidor de este sitio, que hace las consultas DNS. Como los selectores DKIM no son públicos, sondea una lista de selectores comunes.
Úsala solo en sitios que poseas o administres. No la uses para analizar el sitio de otra persona sin permiso.

Usar la herramienta

Envío
El dominio, al servidor de este sitio
Almacenamiento
Los resultados no se guardan (la entrada puede quedar en URL y registros)
API externa
El servidor consulta registros TXT de DNS
Destino
Solo dominios que gestionas (sin verificar propiedad)
Detalles
  • El dominio que introduces se envía al servidor de este sitio, que consulta por DNS los registros TXT de SPF, DMARC y selectores DKIM habituales. No se conecta a los servidores web ni de correo del destino.
  • Los resultados no se guardan. La entrada forma parte de la URL, por lo que puede quedar en el historial del navegador y en los registros de acceso. Introduce solo un dominio, no una dirección de correo.
  • Úsala en dominios que poseas o administres. No se verifica la propiedad; las ejecuciones y la concurrencia están limitadas.
  • La carga de la página en sí queda en el registro de acceso (dirección IP, hora, agente de usuario, etc.). Las páginas de herramientas no cargan anuncios ni analítica. Política de privacidad
Probar un ejemplo (comprobar este mismo sitio)

No se pudieron obtener los resultados. El estado sigue sin verificar.

Cómo usarla

  1. 1

    Introduce tu dominio de envío (también vale una dirección de correo electrónico).

  2. 2

    Se inspeccionan los registros DNS de SPF, DKIM y DMARC.

  3. 3

    Refuerza los elementos «ausente» / «débil» con las correcciones mostradas.

Por qué importa

SPF, DKIM y DMARC son el trío que detiene el correo suplantado (suplantación de identidad / phishing) desde tu dominio. SPF valida la IP de envío, DKIM comprueba una firma y DMARC declara qué hacer con las falsificaciones (cuarentena/rechazo). La clave es no dejar DMARC en p=none (solo supervisión): súbelo a quarantine y luego a reject.

Preguntas frecuentes

QDKIM aparece como 'ausente' pero lo tengo configurado.
A

Los selectores DKIM (p. ej. google, brevo1) difieren según el proveedor y no se pueden enumerar desde el DNS. Esta herramienta sondea selectores comunes, por lo que uno personalizado puede pasar desapercibido. Comprueba `selector._domainkey.dominio` con el selector de tu proveedor.

Q¿No basta con DMARC p=none?
A

none significa 'solo supervisar, no hacer nada'. Empieza en none con informes (rua), luego sube a quarantine (a spam) y reject — eso es lo que de verdad detiene la suplantación.

Páginas relacionadas