Gratis · Resultado al momento
¿Alguien puede enviar correos haciéndose pasar por tu empresa?
Escribe el dominio de tu correo y en unos segundos sabrás si está protegido contra la suplantación. Leemos solo el DNS público del dominio: no hay que instalar nada ni dar ningún acceso.
¡Recibido! Te hemos enviado el informe por correo. Un técnico te contactará para repasarlo contigo.
- Resultado al momentoNota sobre 100 y el estado de cada punto.
- Informe por correoCómo arreglar cada punto y los registros DNS para copiar.
- Sin accesosSolo datos públicos del DNS.
Qué comprobamos
- SPF Quién puede enviar en tu nombre
- Lista los servidores autorizados a enviar correo con tu dominio. Comprobamos que exista, que solo haya uno, que termine en «~all» o «-all», que incluya tu proveedor y que no pase del límite de 10 consultas DNS.
- DKIM Firma de los correos
- Cada correo lleva una firma digital que demuestra que es tuyo y que nadie lo ha modificado. Buscamos la clave pública con los selectores habituales de Google Workspace, Microsoft 365 y otros proveedores.
- DMARC Política contra la suplantación
- Dice a los demás servidores qué hacer con un correo que dice ser tuyo pero no pasa SPF ni DKIM: dejarlo pasar (p=none), enviarlo a spam (p=quarantine) o rechazarlo (p=reject). Sin DMARC, los correos falsos llegan.
- MX Recepción de correo
- Los servidores que reciben el correo del dominio. Nos dice qué proveedor usáis (Google Workspace, Microsoft 365…) para comprobar que el SPF lo tenga en cuenta.
- MTA-STS i TLS-RPT Cifrado del correo que recibís
- Obligan a los demás servidores a cifrar el correo que os envían y os avisan cuando no pueden hacerlo. Son recomendables, pero no imprescindibles: no restan mucha nota.
Por qué importa
La estafa más habitual en las pymes no es un virus: es un correo que parece del director, de un proveedor o de la misma empresa pidiendo un pago o un cambio de cuenta bancaria.
Si el dominio no tiene SPF y DMARC bien configurados, ese correo falso llega a la bandeja de entrada con vuestro dominio exacto, sin ningún aviso. Y al revés: si están mal configurados, son vuestros correos legítimos los que acaban en spam.
Desde febrero de 2024, Google y Yahoo exigen SPF, DKIM y DMARC a los remitentes que envían muchos correos. Microsoft añadió requisitos parecidos en 2025.
Lo configuramos nosotros
Configuramos SPF, DKIM y DMARC sin perder ningún correo y vigilamos los informes para que nadie os suplante. Microsoft 365 · Google Workspace · Mantenimiento Informático Integral para Empresas
Preguntas frecuentes
¿Necesitáis algún acceso a nuestro correo o al DNS?
No. El análisis solo lee los registros DNS públicos del dominio, los mismos que consulta cualquier servidor de correo del mundo cuando recibe un mensaje vuestro.
¿Qué hago si el resultado dice que el dominio se puede suplantar?
Pide el informe completo: incluye los registros DNS sugeridos para copiar en tu proveedor de dominio. Si prefieres que lo hagamos nosotros, lo configuramos y vigilamos los informes DMARC unas semanas antes de activar la protección del todo, para que no se pierda ningún correo legítimo.
¿Por qué dice que no encuentra el DKIM si lo tenemos activado?
La clave DKIM se publica con un nombre (el «selector») que elige cada proveedor, y no hay ninguna manera de listarlos. Probamos los habituales; si el vuestro usa uno propio, solo se ve en las cabeceras de un correo enviado. Lo podemos comprobar con vosotros.
¿Tiene algún coste?
No. El análisis y el informe son gratuitos. Si nos dejas el correo, un técnico te puede llamar para repasarlo, sin compromiso.