Comprobar SPF, DKIM y DMARC
Escribe un dominio. Salen sus tres registros de correo leídos del DNS, con lo que le falta a cada uno y por qué importa.
Por qué el DKIM no se puede listar
El SPF y el DMARC viven en un nombre fijo, así que preguntar por ellos es un sí o un no. Una firma DKIM vive en un nombre que eliges tú —selector._domainkey.tudominio— y el DNS no tiene forma de preguntar «¿cuáles existen?». Cualquier página que te diga «no se ha encontrado DKIM» te está diciendo que ha probado una lista y no ha acertado. Conviene saberlo antes de ir a crear una segunda clave.
Lo que esto no te dice
Si tu correo llega de verdad. Estos tres registros dicen quién puede enviar en tu nombre; no dicen nada de tu reputación, de la dirección desde la que envías ni de lo que un filtro de spam opina del mensaje.
Si estás aquí, esto suele ser lo siguiente
El cuadro entero, en un informe
Esto lee tres registros. Mail Doctor añade el MX, el DNS inverso, el TLS de transporte y las listas negras, lo puntúa sobre diez y pone los arreglos en el orden que importa.
Preguntas frecuentes
- Dice que no hay DKIM. ¿De verdad no tengo?
- No necesariamente, y ése es justo el asunto. Los selectores no se pueden listar desde fuera: se prueban las dos docenas que usan los proveedores habituales, y muchos usan uno que no adivinarías nunca — Google, por ejemplo, usa una fecha. Busca el nombre en tu herramienta de envío, ponlo en la casilla y vuelve a preguntar.
- Tengo SPF. ¿Para qué quiero además DMARC?
- Porque el SPF a solas le dice al servidor que recibe que un mensaje falsificado no ha pasado una comprobación, y nada sobre qué hacer después — así que la mayoría lo dejan pasar. El DMARC es la instrucción, y es además lo que te trae los informes con el nombre de quien está enviando en tu nombre.
- ¿Qué es peor: no tener SPF o tener uno que acaba en ~all?
- No tenerlo, con diferencia. Un ~all blando sigue diciendo quién puede enviar, y la mayoría de los que reciben tratan el fallo como una señal fuerte. No tener registro significa que no hay nada contra lo que comprobar, y un mensaje falsificado se ve exactamente igual que el tuyo.