Comprobación de SPF y DMARC
Descubra en segundos si alguien puede enviar correo en nombre de su dominio. Leemos dos registros DNS públicos. No se envía nada al sitio web y no hay nada que registrar.
Preguntas
- ¿Qué es un registro SPF?
- Un registro TXT de su dominio que enumera los servidores autorizados a enviar su correo, por ejemplo v=spf1 include:_spf.google.com -all. El final decide qué pasa con todo lo demás: -all lo rechaza, ~all lo marca como sospechoso, +all deja que cualquiera envíe en su nombre.
- ¿Qué es un registro DMARC?
- Un registro TXT en _dmarc.sudominio que indica a los receptores qué hacer con el correo que no supera SPF y DKIM: p=none solo lo informa, p=quarantine lo envía a spam, p=reject lo bloquea. Por ejemplo v=DMARC1; p=reject.
- ¿Es seguro comprobar cualquier dominio?
- Sí. SPF y DMARC son registros DNS públicos que cualquiera puede leer. La comprobación los lee y no envía nada al propio sitio web.
- ¿Por qué no se comprueba DKIM?
- Una clave DKIM está bajo un nombre de selector que solo conoce su proveedor de correo, así que no se puede encontrar de forma fiable desde fuera. Lo decimos en lugar de adivinar.