¿Qué son SPF, DKIM y DMARC?

SPF, DKIM y DMARC son sistemas de autenticación de correo electrónico que ayudan a los servidores de correo receptores a verificar si un mensaje debe considerarse confiable. SPF comprueba qué servidores pueden enviar correo en nombre de un domain, DKIM verifica el encabezado firmado de un mensaje y DMARC indica a los receptores cómo gestionar los fallos de autenticación.

Estos registros reducen el riesgo de suplantación de identidad y phishing, pero solo funcionan cuando las entradas DNS del domain están configuradas correctamente y el servicio de envío es compatible con ellas.

Descripción de la herramienta

Esta herramienta comprueba los registros SPF, DKIM y DMARC de un domain y presenta los resultados en pestañas separadas. Muestra los datos DNS sin procesar, las etiquetas analizadas y las advertencias para que puedas detectar rápidamente los problemas de configuración.

Es útil cuando estás configurando un domain de correo, solucionando problemas de entrega o auditando la configuración de autenticación del correo electrónico.

Funciones

  • Inspección de registros: Revisa las entradas DNS de SPF, DKIM y DMARC en un solo lugar
  • Detalles analizados: Desglosa las etiquetas y los valores para que los registros sean más fáciles de leer
  • Resumen de advertencias: Destaca las configuraciones ausentes o sospechosas que pueden afectar a la entrega

Cómo funciona

La herramienta consulta el DNS del domain seleccionado, analiza los registros devueltos y organiza los resultados por tipo de autenticación. La búsqueda de DKIM utiliza el selector que proporciones para que puedas inspeccionar una clave de firma específica.

Limitaciones

  • Los resultados de DNS pueden variar según el resolvedor y su propagación puede tardar.
  • Las comprobaciones de DKIM dependen del selector que introduzcas.
  • Algunos domains publican registros parciales o intencionadamente restrictivos, lo que puede limitar la información que la herramienta puede mostrar.