Análisis de seguridad del correo
Compruebe si SPF, DKIM y DMARC de su dominio están bien configurados. Verá si alguien puede enviar correos falsos en su nombre y recibirá cada registro que falte, listo para copiar.
- En directo desde el DNS. Los registros se leen directamente de los servidores DNS de su dominio.
- Estándares actuales. SPF, DKIM, DMARC y MTA-STS se comprueban según los RFC vigentes.
- Línea lista para copiar. Cada registro propuesto incluye nombre y valor, tal como lo introduce en su proveedor de dominio.
¿Qué dominio comprobamos?
- Gratis, sin registro
- El dominio no se guarda
- Resultado en pocos segundos
Cómo leer el resultado
La comprobación termina con uno de cuatro resultados. Depende de SPF y DMARC, los dos registros básicos contra la suplantación.
Protegido
SPF y DMARC están configurados correctamente. Los correos falsos enviados en su nombre se rechazan o van a spam.
Protegido en parte
Los registros existen, pero son débiles, por ejemplo si DMARC solo observa (p=none). Los correos falsos pueden seguir entregándose.
No protegido
SPF o DMARC falta o no es válido. Se pueden enviar correos falsos en su nombre, y sus propios correos acaban más fácilmente en spam.
No comprobable
Los servidores DNS del dominio no han respondido. En ese caso no emitimos ningún juicio. Vuelva a intentarlo un poco más tarde.
Cómo leer los registros
Cada parte de un registro marca una regla para el servidor que recibe. Aquí desglosamos tres registros de ejemplo pieza a pieza.
SPFRemitentes autorizados
¿Quién puede enviar correos en su nombre?
example.comTXT
v=spf1 include:_spf.google.com ~all
- 1Identifica la línea como registro SPF.
- 2Los servidores de Google Workspace pueden enviar en su nombre. Por cada servicio adicional que envíe en su nombre, se añade un include.
- 3Los correos de servidores que no figuran en la lista se consideran sospechosos. Con -all se rechazan.
DKIMFirma digital
¿Están firmados digitalmente sus correos?
google._domainkey.example.comTXT
v=DKIM1; k=rsa; p=MIIBIjANBgkqhkiG9w0B…
- 1Identifica la línea como clave DKIM.
- 2El tipo de clave, aquí RSA.
- 3La clave pública. Con ella, el destinatario comprueba la firma del correo.
El google del principio del nombre es el selector. En la firma del correo figura como s=google.
DMARCRegla contra la suplantación
¿Qué pasa con los correos falsos?
_dmarc.example.comTXT
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com
- 1Identifica la línea como registro DMARC.
- 2Los correos que no superan SPF ni DKIM van a spam. Con none solo se observa; con reject se rechazan.
- 3A esta dirección envían los destinatarios sus informes. Así ve quién envía correos en su nombre.
Cómo comprueba su correo el servidor que lo recibe
Detrás de cada uno de los cinco pasos hay un registro DNS de su dominio. El análisis lee estos registros tal como los lee el servidor que recibe el correo.
Encontrar la dirección
Por el registro MX del destinatario, el servidor que envía sabe a qué servidor va el correo.
Registro
- MX
Cifrar la conexión
MTA-STS hace obligatoria una conexión cifrada entre los servidores. TLS-RPT le envía un informe si la entrega cifrada falla.
Registros
- MTA-STS
- TLS-RPT
Comprobar el remitente
Con su registro SPF, el destinatario comprueba si el servidor que envía puede mandar correos en nombre de su dominio.
Registro
- SPF
Comprobar la firma
La firma digital del correo se comprueba con su clave DKIM en el DNS. Así se detecta si un correo se ha modificado por el camino.
Registro
- DKIM
Decidir
Su registro DMARC define qué pasa con un correo que no supera la comprobación: entregarlo, moverlo a spam o rechazarlo.
Registro
- DMARC
Reglas de los proveedores de correo
Gmail, Yahoo y Outlook han ido haciendo obligatorios SPF, DKIM y DMARC. Los correos que no cumplen las reglas pueden acabar en spam o no entregarse.
Reglas de Gmail y Yahoo
Quien envía a direcciones de Gmail o Yahoo necesita SPF o DKIM. Quien envía más de 5.000 correos al día necesita los tres: SPF, DKIM y DMARC.
Reglas de Outlook
Quien envía más de 5.000 correos al día a Outlook.com, Hotmail y Live necesita SPF, DKIM y DMARC. Lo que no cumple las reglas va primero a la carpeta de correo no deseado y se rechaza si el problema persiste.
Gmail rechaza correos
Gmail rechaza de forma progresiva los correos que no cumplen las reglas: primero de forma temporal y después de forma definitiva.
Fuente: directrices para remitentes de Google, Yahoo y Microsoft.
Preguntas frecuentes sobre la seguridad del correo
Aquí puede leer qué comprobamos, cómo cerrar las carencias y qué ocurre con su dominio.
Servicios relacionados
Del resultado a la solución terminada
Nuestras herramientas gratuitas le muestran dónde se encuentra. Si lo desea, nosotros nos encargamos del resto: la configuración, la integración y el soporte continuo. La consulta inicial es gratuita y sin compromiso.
- Consulta inicial gratuita
- Sin compromiso
- NDA si lo desea