Cómo usar: Comprobador de SPF, DKIM y DMARC
- Introduce el dominio desde el que envías los correos electrónicos (la parte que viene después de @).
- Haz clic en «Comprobar la configuración del correo electrónico». La herramienta comprueba los registros DNS del dominio a través de DNS-over-HTTPS.
- Ve revisando los resultados de arriba abajo: cada problema viene con una solución sugerida.
- Después de cambiar el DNS, espera a que caduque el TTL y vuelve a comprobarlo.
Por qué son importantes SPF, DKIM y DMARC
Desde febrero de 2024, Gmail y Yahoo exigen a los remitentes masivos que autentiquen su correo con SPF y DKIM y que publiquen una política DMARC; Microsoft introdujo requisitos similares para Outlook en 2025. Incluso los pequeños remitentes se benefician: el correo autenticado llega a la bandeja de entrada de forma más fiable, y DMARC evita que otros suplanten tu dominio en correos de phishing.
| Registro | Dónde | Para qué sirve |
|---|---|---|
| SPF | TXT en el dominio: v=spf1 … ~all | Enumera los servidores autorizados para enviar correo en nombre del dominio |
| DKIM | TXT en selector._domainkey | Clave pública que verifica la firma criptográfica de cada mensaje |
| DMARC | TXT en _dmarc: v=DMARC1; p=… | Indica a los destinatarios qué hacer si fallan SPF/DKIM y dónde enviar los informes |
| MTA-STS / TLS-RPT | _mta-sts / _smtp._tls | Garantiza y notifica la entrega cifrada a tu dominio |
| BIMI | default._bimi | Muestra tu logotipo en las bandejas de entrada compatibles (requiere la aplicación de DMARC) |
Los errores más comunes
- Dos registros SPF: al añadir una nueva herramienta, a menudo se añade un segundo
v=spf1registro. Solo se permite uno; fúndelos. - Más de 10 consultas DNS: cada
include:cuenta, incluidas las anidadas. Más de 10 provoca un error SPF permanente. Elimina los servicios que no uses o simplifica el registro. - DMARC atascado en p=none: la supervisión es un buen comienzo, pero solo
quarantineorejectprotege de verdad tu dominio. - Olvidarse de los remitentes externos: los boletines informativos, los CRM (HubSpot, Mailchimp), los servicios de asistencia técnica y los formularios de las páginas web también deben estar cubiertos por SPF y DKIM.
Selectores DKIM
Las claves DKIM se almacenan bajo un selector elegido por el servicio de envío (por ejemplo google, selector1/selector2 para Microsoft 365, k1 para Mailchimp). Los selectores no se pueden consultar a través del DNS, así que el verificador prueba con 30 de los más comunes. Si no encuentra el tuyo, abre los encabezados de un correo recibido y busca DKIM-Signature: … s=selector, y luego comprueba ese registro con la búsqueda de DNS. Para los puertos de tu servidor de correo, usa el comprobador de puertos.
También se busca como: comprobador de spf, comprobador de dmarc, comprobador de dkim, prueba de entregabilidad del correo electrónico, búsqueda de mx, comprobación del registro spf, registro dmarc, comprobación de autenticación del correo electrónico.
Herramientas que combinan con: Comprobador de SPF, DKIM y DMARC
- Email Header Analyzer — Paste the raw headers of an email to see its whole journey: every server hop with the time it took, the SPF, DKIM and DMARC results, the originating IP, and warning signs like a mismatched Reply-To or Return-Path.
- Búsqueda en WHOIS — Introduce un dominio para ver su registrador, las fechas de creación y caducidad, la antigüedad del dominio, los códigos de estado, los servidores de nombres y el DNSSEC; o bien, introduce una dirección IP para averiguar a qué red y organización pertenece.
- Comprobador de propagación de DNS — ¿Has cambiado el DNS o has trasladado una web a Webflow?
- HubSpot Form Styler — Design your HubSpot form with a live preview — inputs, labels, two-column rows, checkboxes, error messages and the submit button — then copy the CSS, the full embed code, or a ready-made Code Embed for Webflow.
Preguntas frecuentes
¿Qué es una buena política de DMARC?
¿Por qué falla mi SPF cuando hay demasiadas consultas?
¿Por qué el verificador no encuentra mi clave DKIM?
selector._domainkey.yourdomain.