Monitorización de SPF, DKIM y DMARC para tu dominio.
La monitorización de SPF, DKIM y DMARC comprueba los registros DNS que indican a los proveedores de correo que tus mensajes son realmente tuyos —SPF, DKIM y DMARC— y marca las configuraciones que rompen la entrega o permiten a cualquiera enviar correo como tu dominio.
- ✓Un único registro SPF, dentro del límite de 10 consultas
- ✓El SPF termina en ~all o -all, no en +all
- ✓Un único registro DMARC con una política
- ✓Hay una clave DKIM publicada para tu proveedor de correo
Las confirmaciones de pedido, los restablecimientos de contraseña y los avisos de envío solo sirven si llegan a la bandeja de entrada. Un segundo registro SPF añadido por una nueva herramienta de correo, un SPF que supera las 10 consultas DNS o la falta de una política DMARC mandan el correo a spam en silencio, y dejan tu dominio expuesto a phishing en tu nombre. Para saber si el sitio puede enviar correo, mira la monitorización de entrega de correo.
- Lee el registro SPF y cuenta cada consulta DNS que necesita, siguiendo cada include:, frente al límite de 10 que aplican los receptores.
- Lee la política DMARC en _dmarc y busca claves DKIM con los selectores que usan los grandes proveedores de correo, más los que añadas en los ajustes del monitor.
- Dos registros SPF o DMARC, "+all" o más de 10 consultas son problemas —cada uno hace que los receptores rechacen o desconfíen de tu correo—; un registro que falta, un p=none sin informes o una clave que no encuentra es un aviso.
Preguntas sobre monitorización de SPF, DKIM y DMARC
Dice que no encontró clave DKIM, pero mi correo va firmado.
Las claves DKIM están bajo un selector que solo conoce tu proveedor de correo. Relvato comprueba los habituales; añade el tuyo en los ajustes del monitor: es la parte anterior a ._domainkey en el registro DNS que te dio tu proveedor.
¿Basta con p=none en DMARC?
Es el punto de partida correcto: recoge informes sin afectar a la entrega. Relvato muestra un p=none que envía informes como una nota, y avisa cuando no tiene dirección rua=: entonces ni frena el correo suplantado ni te envía informes. Pasa a quarantine o reject cuando los informes estén limpios.
¿Envía correos de prueba?
No. Solo lee registros DNS públicos, así que funciona con cualquier dominio y no necesita plugin.
Pon este monitor en piloto automático.
Gratis para siempre en un sitio — 100 ejecuciones al mes, lanzadas por ti o cada semana, sin tarjeta. Pro vuelve a ejecutar tus monitores solo tras cada actualización.