Comprobador SPF, DKIM y DMARC

Ingrese un dominio de envío o correo electrónico para consultar registros DNS públicos MX, SPF, DMARC, MTA-STS y TLS-RPT. Ingrese un selector DKIM real para verificar los registros de clave pública correspondientes; ingrese la IP pública de envío real para verificar el PTR y el estado de la reputación pública. Cada elemento muestra evidencia de consulta, estado y recomendaciones, y admite descargas de informes de texto y JSON. Las comprobaciones de DNS no reemplazan la autenticación de correo electrónico real ni las pruebas de entrega de la bandeja de entrada.

Las comprobaciones de SPF se centran en el recuento de registros, la sintaxis y las consultas DNS recursivas dentro de límites. DKIM requiere proporcionar el selector realmente utilizado por el sistema de envío; tener una clave pública en DNS no garantiza que una firma de correo electrónico individual sea válida. DMARC verifica registros y políticas de dominio, sin validar directamente la alineación SPF/DKIM para un mensaje específico. La validación completa requiere encabezados de correo electrónico del destinatario y muestras de correo electrónico reales. Verifique todos los servicios de envío autorizados antes de modificar los registros.

Verifique la configuración de verificación de dominio en su proveedor de correo electrónico o localice el valor s= en el encabezado DKIM-Signature de los correos electrónicos sin procesar enviados. Generalmente se incluye un dominio de firma d=; el selector debe coincidir con ese dominio para la búsqueda. La herramienta no enumerará ni adivinará selectores; si no se proporciona, se muestra no detectado en lugar de desaparecido. Admite ingresar hasta tres selectores DNS de etiqueta única a la vez.

No. Las listas negras de DNS públicas proporcionan solo pistas de reputación parciales y los resultados están sujetos a condiciones de consulta, autorización, resolutores y límites de servicio. No estar incluido en una lista negra pública no garantiza la entrega de la bandeja de entrada; Las listas de bloqueo privadas de los destinatarios, las reglas personales y los filtros de spam normalmente no se pueden consultar públicamente. Cuando los servicios no están disponibles o las consultas se rechazan, el estado se muestra como desconocido en lugar de no listado.

Acceda a las herramientas oficiales de Postmaster utilizando una cuenta de Google, agregue su dominio de envío real y complete la verificación. Proporciona métricas como tasa de spam para correos electrónicos enviados a cuentas personales de Gmail, reputación de dominio/IP, autenticación, cifrado y errores de entrega, pero no cubre todos los proveedores de bandeja de entrada. La integración de estas métricas privadas en el backend requiere permisos de dominio y autorización de Google OAuth; Las comprobaciones únicas públicas no leerán sus mensajes de Gmail.

El bajo volumen de envío, los umbrales de privacidad, los retrasos en los informes, los dominios no verificados o la falta de tráfico a las cuentas personales de Gmail pueden provocar la falta de datos. La falta de datos no significa una tasa cero de spam ni una buena reputación del dominio. Primero verifique su dominio de envío, los permisos de Google y las fechas de los informes, luego solucione el problema de acuerdo con las pautas oficiales de Google.

No. Los registros MX especifican los servidores receptores, mientras que los registros inversos PTR generalmente los administra el proveedor para la IP de envío real. La IP de un servidor destinatario puede ser completamente diferente de la IP de envío, por lo que la herramienta no tratará las direcciones MX resueltas como IP de envío. Verifique la IP de envío pública real de su proveedor de correo electrónico, los encabezados de correo electrónico o la configuración del servidor de correo autohospedado.

Las directivas SPF como incluir, a, mx, existe y redirigir pueden activar búsquedas de DNS, que están sujetas a límites de búsqueda de RFC. Esta herramienta también impone un recuento máximo de búsquedas y un límite de tiempo de ejecución; Si se producen errores temporales de DNS o se alcanzan los límites, la verificación se marcará como incompleta. El sistema de correo electrónico receptor aún debe realizar la evaluación final del SPF para reglas dinámicas complejas e identidades de correo electrónico específicas.

p=none se puede utilizar para recopilar informes y monitorear el estado de autenticación, y no debe juzgarse simplemente como un error. La actualización a cuarentena o el rechazo depende de la alineación SPF/DKIM, el reenvío y las necesidades comerciales de cada servicio de envío. La herramienta explica las políticas sin recomendar cambios ciegos a políticas estrictas, evitando el impacto en los correos electrónicos comerciales legítimos.

La administración de correo electrónico corporativo backend proporciona inspecciones de estado y configuración para los canales de notificación existentes. Verifique los dominios de envío reales, los selectores DKIM y las IP de envío antes de habilitar las inspecciones y seleccionar canales de notificación. Las anomalías y recuperaciones de la configuración pública se pueden incluir en las alertas; Las métricas de reputación privada de Gmail requieren verificación y autorización de dominio adicionales. Las inspecciones no modifican automáticamente el DNS ni envían correos electrónicos de prueba de entrega en su nombre.

El navegador primero extrae y muestra el nombre de dominio. Una única verificación de DNS envía solo el nombre de dominio, el selector DKIM opcional y la IP pública del remitente, sin enviar la parte local del buzón, la contraseña ni el contenido del correo electrónico. Los informes no se guardan de forma persistente en el navegador de forma predeterminada; Los archivos descargados contendrán el dominio público verificado y la IP del remitente. La página conserva los anuncios del sitio y las pruebas requieren acceso a los servicios de red.