Comprobador de suplantación de correo

Introduce tu dominio y este comprobador de suplantación de correo te dice si alguien puede enviar mensajes que parezcan venir de ti. Lee tus registros DMARC, SPF y DKIM, explica cada uno con palabras sencillas y te da los registros exactos que debes publicar.

Gratis y sin cuenta. Diez comprobaciones por hora. Solo leemos DNS público y no enviamos correo.

Enviamos el dominio a nuestra API, que consulta sus registros DNS públicos. Las respuestas se conservan durante cinco minutos.

Un comprobador de suplantación de correo lee los registros DNS públicos que indican a los servidores de correo receptores qué hacer con los mensajes que dicen venir de tu dominio. Sin DMARC en quarantine o reject, nada de lo que publicas pide a los receptores que detengan el correo falsificado. Leemos DMARC, SPF, DKIM y otros tres registros relacionados, y te mostramos los registros exactos que debes cambiar.

Cómo usar esta herramienta

Introduce tu dominio
Escribe el dominio de tus direcciones de correo, como example.com. También sirve la dirección de una web: quitamos el www. El resultado tiene su propio enlace, así que puedes enviárselo a quien gestione tu DNS.
Lee el veredicto
Falsificable significa que nada de lo que publicas pide a los receptores que detengan el correo falsificado. Protección parcial significa que parte del correo falsificado solo se envía a spam en lugar de rechazarse, o que quedan subdominios sin proteger. Protegido significa que DMARC pide a los receptores poner en cuarentena o rechazar todo el correo que no pasa la comprobación.
Publica los cambios
Copia cada registro en tu proveedor de DNS. Empieza DMARC en p=none con informes, comprueba que todos los servicios que envían en tu nombre pasan la verificación y después pasa a quarantine y luego a reject.

Preguntas sobre esta herramienta

Tu dominio no tiene registro DMARC, o su política es none, así que nada de lo que publicas pide a los receptores poner en cuarentena o rechazar el correo que no pasa SPF y DKIM. Cualquiera puede poner tu dirección en el campo De. Algunos receptores siguen filtrando ese correo con sus propias señales, pero tú no se lo has pedido.

No. DMARC cubre el correo que usa exactamente tu dominio en la dirección del remitente. No impide los dominios parecidos, como uno con una letra cambiada, ni un nombre visible copiado sobre otra dirección. Además, cada servidor receptor decide cómo aplicar tu política.

Sí, cuando un servicio que envía en tu nombre, como una herramienta de newsletters, un sistema de facturación o un sistema de soporte, no supera SPF y DKIM alineados. Por eso empiezas en p=none con informes agregados, corriges cada remitente que muestran los informes y solo entonces subes la política.

Solo lee DNS público: MX, SPF, DMARC, DKIM en quince selectores habituales, BIMI, MTA-STS y TLS-RPT. No envía correo, no se conecta a ningún servidor de correo y no inicia sesión en ningún sitio. El DNS no permite listar selectores, así que una clave DKIM que no aparezca aquí puede existir con otro nombre.

Sí. La dirección de la página lleva el dominio, como en ?domain=example.com, así que quien abra el enlace ejecuta la misma comprobación. Las respuestas se guardan cinco minutos y un cambio de DNS puede tardar más en llegar a todos los resolvers, así que vuelve a comprobar más tarde, después de publicar.

¿Quieres que lo configuremos por ti?

Leemos tus registros, te damos los exactos que debes publicar y llevamos DMARC a modo de aplicación por fases, leyendo los informes antes de cada una.