Saltar al contenido

La Radiografía

Comprueba el DMARC, el SPF y el DKIM de tu dominio

Escribe tu dominio y verás lo que cualquier buzón puede comprobar de ti desde fuera en el momento en que le llega un correo tuyo. No pedimos tu correo ni instalamos nada.

Escribe solo el dominio. Si pegas una dirección de correo o una URL, nos quedamos con el dominio.

Solo consultas DNS públicas · 20 segundos · sin registro

Defacturas@empresa.example

Paratu cliente

  • El remitenteSPF: En regla
  • El lacreDKIM: No se ve desde fuera
  • La ordenDMARC: Falta

Devuelto al remitente

Sobre de ejemplo, con un dominio inventado.

Qué miramos, exactamente

Todo es información pública: puedes repetir cada consulta tú con dig, y el resultado te da el comando.

Identidad¿Tu correo dice quién eres?
SPF y DKIM: qué servidores pueden enviar en tu nombre, contando las consultas de verdad, y si tus mensajes salen firmados.
Política¿Qué le pides al buzón que haga?
DMARC: la orden, a quién alcanza y si estás recibiendo los informes.
Transporte¿Cómo viaja y cómo te llega?
MX, MTA-STS y TLS-RPT: si puedes recibir, si lo que te llega viaja cifrado y si te enteras cuando falla.
Reputación pública¿Enseñas tu marca?
BIMI, si lo tienes publicado. Es informativo: no puntúa.
Higiene¿Está el dominio ordenado?
Restos de proveedores que ya no usas y registros obsoletos, que es lo que más en silencio rompe un SPF.

Las reglas de esta herramienta

  • Lo que no se puede comprobar sale en gris, nunca en rojo

    No sabemos si estás en la carpeta de spam ni cuál es tu reputación en Gmail. Nadie lo sabe desde fuera.

  • Que no haya registro no es lo mismo que no poder preguntar

    Si el DNS responde y no hay registro, se puede afirmar. Si el DNS falla o tarda, no lo sabemos, y eso es lo que verás escrito.

  • El resultado no se publica

    Vive en una dirección que no se puede adivinar, no la indexa ningún buscador y se borra a los 30 días.

  • Un dominio cada vez

    Cinco comprobaciones a la hora y veinte al día por persona. No hay modo en lote ni API: esto no es un escáner de dominios ajenos.