SPF
Si el dominio publica quién podría estar autorizado para enviar, y si ese registro cierra con ~all o -all.
Chequeo de seguridad del correo gratuito
Revisa la seguridad de correo publicada en tu dominio
Una fotografía de SPF, DKIM, DMARC y MX, cuando la consulta DNS lo permite. No cambia tu configuración y no confirma quién está enviando ahora.
Solo consultamos DNS público. No pedimos acceso al correo ni modificamos registros.
Consultando SPF, DKIM, DMARC y MX…
Qué comprueba esta herramienta
Consulta cuatro datos públicos. Si una consulta falla, el estado es No verificable: no rellenamos el hueco con una suposición.
DMARC
Si existe una política y cuál es: p=none, p=quarantine o p=reject. No recomendamos pasar a reject desde aquí.
DKIM
Si aparece una clave en selectores habituales. No encontrarlos no demuestra que DKIM falte.
MX
Dónde recibe correo el dominio y, si el host es reconocible, el proveedor. No es una autorización de envío.
Cómo leer el resultado
- Correcto. El dato público está presente y se puede leer. En SPF, además, el registro cierra con ~all o -all. En DMARC, la política es p=quarantine o p=reject.
- Requiere atención. Hay una señal concreta: varios SPF, un SPF abierto, o DMARC en p=none.
- No detectado. La consulta respondió y ese registro no está publicado.
- No verificable. La consulta no se completó, o DKIM no apareció en los selectores habituales.
Qué no puede afirmar un análisis DNS
No recorremos los include de SPF, así que no medimos el límite de consultas. No vemos si un servicio envió correo hoy. Un MX de Google Workspace o Microsoft 365 solo identifica la infraestructura de recepción.
Para ver servicios reconocibles en esas señales, usa el Verificador de remitentes. Para saber cuáles envían de verdad hace falta monitoreo continuo.
Herramientas relacionadas
Preguntas frecuentes
¿Qué significa cada estado?
Correcto: el dato público está presente y es legible. Requiere atención: hay una señal concreta que conviene revisar. No detectado: la consulta respondió y ese registro no apareció. No verificable: no pudimos comprobarlo automáticamente.
¿El MX demuestra quién puede enviar con mi dominio?
No. El MX indica dónde recibe correo el dominio. La autorización de envío se publica en SPF y la actividad real requiere monitoreo.
¿Este análisis reemplaza a InboxSeguro?
No. Es una fotografía DNS. InboxSeguro mantiene visibilidad continua sobre quién utiliza el dominio para enviar correo y avisa cuando aparece un cambio que requiere atención.