Herramientas
Comprobar DNS
Muestra los principales registros DNS de un dominio y evalúa SPF y DMARC.
Qué muestra la comprobación DNS
La comprobación DNS consulta los registros DNS públicos de un dominio y evalúa los que importan para la entrega del correo. En pocos segundos verá si su sitio web y sus buzones están bien configurados.
- A y AAAA: la dirección IPv4 e IPv6 en la que se puede acceder a su sitio web.
- MX: los servidores de correo que reciben los correos de su dominio. El número delante es la prioridad; primero se intenta el valor más bajo.
- Servidores de nombres: quién gestiona la zona DNS de su dominio. Los registros se cambian siempre en ese proveedor.
- SPF y DMARC: si los destinatarios pueden comprobar que los correos con su dirección de remitente proceden realmente de usted.
- CAA: qué autoridades de certificación pueden emitir certificados SSL para su dominio. Sin registro CAA no hay ninguna restricción.
Cómo leer SPF y DMARC
Un registro SPF empieza por v=spf1 y suele terminar en ~all o -all. -all indica a los servidores receptores que rechacen los correos de servidores no incluidos; ~all solo los marca como sospechosos. Cada dominio admite exactamente un registro SPF. Tenga en cuenta también el límite de diez consultas DNS: cada include del registro cuenta y, si se supera, la comprobación SPF falla.
DMARC se publica en _dmarc.su-empresa.ch. La política p=none sirve para observar: con una dirección para informes (rua) recibe informes, pero los destinatarios tratan sus correos igual que antes. Con p=quarantine, los correos que no superan ni SPF ni DKIM de forma alineada con el dominio remitente van a la carpeta de spam; con p=reject se rechazan. Pase a quarantine o reject solo cuando los informes muestren que todos los remitentes legítimos están bien configurados.
Consejo: Si sus correos se rechazan aunque los registros sean correctos, compruebe también si la dirección IP de su servidor de correo figura en una blacklist.
Hosting de correo en HostOn
Con el hosting de correo de HostOn, desde CHF 2.90 al mes, tras el pedido le mostramos en el área de cliente los registros MX, SPF y DKIM que debe configurar. Copie los valores en su proveedor de DNS y confirme después el resultado con la comprobación DNS.
Preguntas frecuentes
MX define qué servidor recibe los correos de su dominio. SPF enumera los servidores autorizados a enviar en su nombre. DKIM firma los correos salientes con una clave cuya parte pública se publica en el DNS. DMARC indica a los destinatarios qué hacer con los correos que no superan ni SPF ni DKIM de forma alineada con su dominio remitente.
Depende del TTL del registro. Los resolvers guardan el valor anterior en caché durante el tiempo que indica el TTL, a menudo entre una hora y un día. Un cambio de servidores de nombres puede tardar hasta 48 horas. Si la comprobación DNS aún muestra los valores antiguos, espere a que expire el TTL y vuelva a comprobarlo.
Una clave DKIM se publica con un nombre como selector._domainkey.su-empresa.ch. El selector lo elige su proveedor de correo y no se puede deducir del dominio. Sin él, ninguna herramienta puede buscar la clave de forma directa. Lo encontrará en la cabecera de un correo enviado (campo DKIM-Signature, valor s=) o en su proveedor de correo.
Si un dominio tiene más de un registro TXT que empieza por v=spf1, la comprobación SPF se interrumpe con un error. Muchos destinatarios lo tratan como si no hubiera SPF. Incluya todos los remitentes autorizados, p. ej. su servidor de correo y un servicio de boletines, en un único registro.
