¿Qué es InboxScore?
Es un puntaje de 0 a 100 que resume cuatro señales públicas del correo de un dominio: SPF, DKIM, DMARC y presencia en listas negras. Se calcula en tu navegador con consultas DNS públicas.
InboxScore gratuito
InboxScore: el puntaje de seguridad del correo de tu dominio
Escribe tu dominio y obtén un puntaje de 0 a 100 según SPF, DKIM, DMARC y listas negras, con el desglose y qué corregir.
Consulta DNS pública desde tu navegador. No enviamos correos ni guardamos el dominio. Es una señal externa, no una garantía de entrega.
Consultando SPF, DKIM, DMARC y 6 listas negras...
de 100
InboxScore de
Qué corregir, en orden de impacto
Recibe el detalle por correo
Déjanos tu correo y te enviamos el detalle de este resultado con los pasos para corregirlo. Lo revisa una persona del equipo, no es un envío automático.
Al enviar, compartes tu correo, el dominio y el resultado con InboxSeguro para responderte. Más información en la política de privacidad.
Gracias. Recibimos tu solicitud y te escribiremos a ese correo con el detalle y los pasos para corregirlo.
No pudimos enviar tu solicitud. Intenta de nuevo o escríbenos a contacto@inboxseguro.com.
Un puntaje es una foto del momento
InboxScore mira solo lo que el dominio publica en DNS. Para saber quién envía realmente con tu dominio y si esos mensajes autentican, hace falta leer los informes DMARC. InboxSeguro los procesa, vigila tus listas negras cada hora y te avisa cuando algo cambia.
Qué mide InboxScore
InboxScore revisa cuatro señales públicas que los proveedores de correo usan para decidir si confían en un mensaje que dice venir de tu dominio: SPF (qué servidores pueden enviar), DKIM (firma criptográfica), DMARC (qué hacer con el correo que no autentica) y la presencia de las IP de tu correo en listas negras.
Cómo calculamos el puntaje
El puntaje suma hasta 100 puntos. DMARC pesa más porque es el único control que protege tu dominio contra la suplantación y te informa de quién envía en tu nombre.
| Señal | Máx. | Cómo se asignan los puntos |
|---|---|---|
| DMARC | 35 | p=reject 30 · p=quarantine 25 · p=none 10 · sin política válida 5 · sin registro o duplicado 0. +5 si publica rua (informes). −5 si pct es menor a 100. |
| SPF | 25 | -all 25 · ~all 22 · ?all o sin all 10 · varios registros 5 · +all o sin registro 0. Máximo 12 si supera 10 consultas DNS en el primer nivel. |
| DKIM | 20 | Clave encontrada en un selector habitual 20 · no encontrada 5 (puede existir con un selector propio, por eso no es 0). |
| Listas negras | 20 | Ninguna IP de MX o registro A listada en las 6 listas 20 · −10 por cada listado, mínimo 0. |
Si una consulta no responde o no hay IP que revisar, esa señal se excluye y el puntaje se recalcula sobre las señales verificadas; lo indicamos junto al resultado. Rangos: 85 a 100 sólido, 60 a 84 mejorable, menos de 60 débil.
Lo que InboxScore no mide
- Si tus mensajes reales pasan SPF y DKIM, ni si están alineados con DMARC. Eso solo se ve en los encabezados o en los informes DMARC.
- La reputación interna que calculan Gmail, Outlook u otros proveedores, el contenido de tus correos ni tus tasas de queja.
- Selectores DKIM propios fuera de la lista habitual, ni los include de SPF en profundidad.
Por eso es una señal externa y orientativa: un puntaje alto no garantiza la entrega y uno bajo no significa que tu correo no llegue.
Comparte tu resultado
Cada resultado tiene un enlace propio con el formato inboxseguro.com/inboxscore?d=tudominio. Quien lo abra verá el puntaje recalculado en ese momento, no una copia guardada. Útil para enviárselo a tu equipo de TI o a tu proveedor.
Preguntas frecuentes
¿Un puntaje alto garantiza que mis correos lleguen a la bandeja de entrada?
No. InboxScore es una señal externa: revisa lo que el dominio publica en DNS. La entrega también depende de que tus mensajes reales autentiquen, del contenido y de la reputación que cada proveedor calcula por su cuenta.
¿Por qué DMARC pesa más que las otras señales?
Porque es el único control que indica a los receptores qué hacer con el correo que suplanta tu dominio y el único que te envía informes sobre quién envía en tu nombre. Sin DMARC, SPF y DKIM no protegen tu dominio visible en el campo De.
No encontraron mi DKIM, pero sé que lo tengo. ¿Por qué?
Solo probamos selectores habituales, como google, selector1 o default. Si tu proveedor usa un selector propio, no lo veremos; por eso asignamos 5 de 20 en lugar de 0. Puedes comprobarlo en el Verificador DKIM indicando el selector.
¿Guardan el dominio que consulto?
No. Las consultas se hacen desde tu navegador a resolvers DNS públicos. El enlace para compartir solo lleva el dominio en la dirección y el puntaje se recalcula al abrirlo, salvo que nos dejes tu correo para recibir el detalle; en ese caso recibimos tu correo, el dominio y el resultado para responderte.
¿Cada cuánto debería revisar mi puntaje?
Cada vez que cambies de proveedor de correo, agregues una herramienta que envíe en tu nombre o modifiques el DNS. Las listas negras cambian a diario; para eso conviene un monitoreo continuo.