Comprobación de SPF, DKIM y DMARC para tu dominio, incluido MX

La comprobación consulta simultáneamente cuatro elementos mediante un resolutor DNS público (1.1.1.1): el registro SPF (TXT con v=spf1) del propio dominio, el registro DMARC en _dmarc.deinedomain.de, los registros MX y DKIM con 13 selectores habituales (google, selector1, selector2, s1, s2, k1, k2, k3, mta, default, dkim, mail, smtp). También puedes introducir tu propio selector DKIM. Verás todos los resultados juntos de un vistazo.

Los tres son registros DNS que los servidores de correo usan para comprobar si un correo procede realmente del dominio indicado. SPF enumera los servidores remitentes autorizados, DKIM firma digitalmente los correos y DMARC determina qué ocurre con los que no superan estas comprobaciones.

Introduce tu dominio arriba e inicia la comprobación. Verás si existe un registro SPF con v=spf1, qué calificador tiene al final (-all, ~all, ?all o +all) y el registro en texto sin formato. La herramienta advierte si hay varios registros SPF, si se usa +all o un «all» sin calificador, porque eso permite a cualquier servidor enviar mensajes en tu nombre, y si se usa ?all, porque es neutral.

Los registros DKIM se encuentran bajo un selector que puede elegirse libremente y que solo conoce tu proveedor de correo. No es posible consultar por DNS qué selectores existen. Por eso, la comprobación prueba 13 selectores habituales. Si conoces tu selector, introdúcelo en el campo del selector DKIM. Una clave con p= vacío se considera revocada y no cuenta como coincidencia. Si no se encuentra ninguna, no significa necesariamente que falte DKIM.

Un registro DMARC es un registro TXT en _dmarc.deinedomain.de, por ejemplo, v=DMARC1; p=quarantine; rua=mailto:dmarc@deinedomain.de. p=none significa solo supervisión: los mensajes que no superan las comprobaciones se entregan igualmente. Solo p=quarantine (carpeta de spam) o p=reject (rechazo) protegen frente a remitentes falsificados. La comprobación advierte si se usa p=none, si falta una política o no es válida, si falta una dirección rua o si hay varios registros DMARC.

No necesariamente. Los dominios que no reciben correos, por ejemplo los que solo envían o reenvían mensajes, no necesitan registros MX. La comprobación muestra por separado un MX nulo («.», RFC 7505): indica que el dominio rechaza expresamente la recepción de correos.

Los cambios de DNS tardan en ser visibles en todas partes y el resultado de un dominio puede permanecer en caché hasta 6 horas. El verificador de propagación DNS te muestra si un registro nuevo ya es visible en todo el mundo. Si falla la consulta de SPF, DMARC o MX, la comprobación muestra un error en lugar de «no encontrado», para que no cambies innecesariamente un registro que funciona. Ir a DNS Propagation Checker

La comprobación es gratuita y no requiere registrarte: introduce el dominio, compruébalo y listo. Para evitar consultas masivas, el número de comprobaciones por dirección IP está limitado y debes esperar unos segundos entre una comprobación y la siguiente. Después de comprobarlo, el dominio aparece en la dirección de la página, por lo que puedes enviar el enlace a tu proveedor DNS, por ejemplo.