// HERRAMIENTAS

Herramientas de Seguridad

🩺 Auditor SPF / DMARC / DKIM

Escribe un dominio y comprueba en vivo si está protegido contra la suplantación de correo. Consultamos su SPF, DMARC y DKIM por DNS-over-HTTPS, les ponemos nota y te decimos qué falla y cómo arreglarlo.

Preguntas frecuentes

¿Cómo consulta los registros sin backend?
Usa DNS-over-HTTPS de Cloudflare desde tu navegador para leer los TXT de SPF, DMARC y DKIM del dominio. No hay servidor intermedio: la consulta va de tu navegador al resolutor DNS, y el dominio que auditas es información pública.
¿Por qué a veces no detecta el DKIM?
DKIM se publica bajo un "selector" (selector._domainkey.dominio) que no se puede adivinar de forma fiable. Probamos los selectores más comunes; si el tuyo es propio, escríbelo en el campo de selectores para que lo compruebe.
¿Cómo se calcula la nota?
Cada registro se puntúa por separado (política del "all" en SPF, p/rua/pct en DMARC, presencia y fuerza de la clave en DKIM) y se combinan dando más peso a DMARC y SPF, que son los que realmente frenan la suplantación. La nota va de A a F.
¿Y si encuentra fallos?
Cada fallo viene con la explicación de cómo corregirlo, y un enlace al Generador SPF/DMARC/DKIM para construir el registro correcto y publicarlo en tu DNS.