Comprobador de SPF, DKIM y DMARC
Comprueba la autenticación de tu correo: registros SPF, DKIM y DMARC, con correcciones que puedes copiar.
Acerca del Comprobador de SPF, DKIM y DMARC
SPF, DKIM y DMARC son tres registros DNS que demuestran que un email procede realmente de tu dominio. Sin ellos, los estafadores pueden enviar correos que parecen tuyos y tus propios mensajes tienen más probabilidades de acabar en spam. Desde 2024, Gmail, Yahoo y Microsoft los exigen a quien envía correo de forma masiva.
Este comprobador lee los tres y te explica con claridad qué falla y cómo arreglarlo: si tu registro SPF es válido y no supera el límite de 10 consultas DNS, si termina con un ~all o -all que proteja, si hay una clave DKIM publicada y lo bastante robusta (prueba los selectores de Google Workspace, Microsoft 365, Zoho, Hostinger, Mailchimp y otros servicios, o el que introduzcas) y lo estricta que es tu política DMARC. También revisa MTA-STS, TLS-RPT y BIMI, reconoce tu proveedor de correo y te sugiere registros que puedes pegar directamente en la configuración de tu DNS.
Preguntas frecuentes
¿Qué diferencia hay entre SPF, DKIM y DMARC?
SPF enumera los servidores autorizados a enviar correo en nombre de tu dominio. DKIM añade una firma digital a cada mensaje. DMARC indica a los receptores qué hacer con los mensajes que fallan ambas comprobaciones y te envía informes al respecto.
¿Por qué no se encuentra mi registro DKIM?
Las claves DKIM se guardan bajo un «selector» que elige tu servicio de correo. Si el tuyo no es uno de los habituales, abre un email que hayas enviado, consulta el mensaje original, busca s= en la cabecera DKIM-Signature e introduce ese selector.
¿Qué significa «demasiadas consultas DNS»?
SPF puede usar como máximo 10 consultas DNS (include, a, mx, ptr, exists y redirect). Si se superan, los receptores tratan SPF como roto. Elimina los servicios que ya no uses o sustituye los include por rangos ip4.
¿Debo usar p=reject desde el principio?
No. Empieza con p=none y lee los informes durante unas semanas para descubrir todos los servicios que envían correo por ti. Después pasa a p=quarantine y, por último, a p=reject.