¿Odias los anuncios? Ir Sin publicidad Hoy 

Verificador de entrega de correo

DesarrolladorRedesSeguridad

ANUNCIO · ¿ELIMINAR?

APORTE

PROD.

Lado cliente

ANUNCIO · ¿ELIMINAR?

Guía

Verificador de entrega de correo

Revisa en segundos el setup de autenticación de correo de un dominio. Ingrese cualquier dominio y la herramienta realiza búsquedas DNS en tiempo real contra el resolución de Cloudflare para inspeccionar registros SPF, DMARC, MX y BIMI, luego muestra problemas reales de configuración con una evaluación clara de paso/fracaso y un puntaje general de entrega.

Cómo Usar

Escriba el dominio que desea verificar (por ejemplo example.com) en el campo de entrada.
Haz clic en Verificar. La herramienta realiza cuatro consultas DNS-over-HTTPS en paralelo.
Revise el puntaje de entrega en la parte superior, luego lea el desglose por registro para SPF, DMARC, MX y BIMI.
Corrija cualquier problema señalado — múltiples registros SPF, demasiadas búsquedas DNS, p=none DMARC, dirección de informe ausente, o sin servidor MX — y vuelva a ejecutar la verificación.

Características

Inspección de SPF – valida el v=spf1 prefijo, cuenta los mecanismos de búsqueda DNS contra el límite de 10 establecido por la RFC 7208, marca +all, ?all, y el mecanismo obsoleto ptr , y advierte cuando se publican más de un registro SPF.
Inspección de DMARC – analiza cada etiqueta, verifica la fuerza de la política (none, quarantine, reject), muestra rua y ruf direcciones de informe, y advierte cuando pct es inferior a 100.
Registros MX – lista cada servidor de correo con su prioridad, ordenados de forma ascendente para que pueda ver rápidamente el destino principal.
Chequeo bonus de BIMI – lee default._bimi.<domain>, valida la l= URL del logotipo SVG, y anota si se ha configurado un Certificado de Marca Verificada (a=).
Puntaje de entrega – un solo puntaje ponderado entre SPF, DMARC y MX para saber de inmediato si un dominio está listo para publicar o necesita trabajo.
Amigable con la privacidad – las consultas se realizan directamente desde su navegador contra el punto final DNS-over-HTTPS de Cloudflare. Ningún dominio que verifique toca nuestros servidores. 1.1.1.1 ¿Cuál es la diferencia entre SPF, DKIM y DMARC?

 Preguntas frecuentes

SPF es un registro DNS que lista los servidores de correo permitidos para enviar correo por su dominio. DKIM firma cada mensaje saliente con una clave criptográfica para que el receptor pueda verificar que no fue alterado durante el tránsito. DMARC une los dos: indica a los receptores qué hacer cuando un mensaje falla en alineación SPF o DKIM y dónde enviar informes agregados. Los tres deben estar presentes para una entrega fuerte.

¿Por qué SPF tiene un límite de 10 búsquedas DNS?
La RFC 7208 establece un límite de 10 búsquedas DNS que puede realizar un control SPF para prevenir amplificación de denegación de servicio y mantener el procesamiento de correo predecible. Los mecanismos como include, a, mx, ptr, exists y redirect consumen una búsqueda cada uno. Exceder el límite causa un error permanente (PermError), que la mayoría de los receptores tratan como un fallo duro de SPF — su correo va a spam o es rechazado directamente.

¿Qué significa la política DMARC p=none?
p=none es una política de monitoreo. Los receptores verificarán la alineación y enviarán informes agregados (a través de la dirección rua=) pero no aislará ni rechazará el correo que falla. Es útil mientras recopila datos y corrige fuentes legítimas, pero un dominio atascado en p=none ofrece ninguna protección contra el engaño. El objetivo es graduarse a p=quarantine y finalmente a p=reject.

¿Necesito un registro MX si solo envío correo y nunca lo recibo?
Técnicamente no — los registros MX describen el manejo del correo entrante. Pero muchos receptores tratan la ausencia de un registro MX como una señal suave de un remitente de baja reputación, y los notificaciones de error no pueden enviarse a un dominio sin registro MX. La mayoría de los operadores publican al menos un registro Null MX (RFC 7505: un registro MX único de '0 .') si explícitamente no aceptan correo entrante, para que el propósito sea claro.

Ejecutar verificaciones de entrega