Monitoreo de DMARC, SPF y DKIM
La autenticación del correo se rompe sin hacer ruido: un cambio de DNS elimina un include, desaparece un registro DKIM, alguien vuelve a poner DMARC en p=none. FastPing vuelve a leer tus registros cada seis horas y te avisa cuando cambian.
Detalles de la comprobación
- Tipo de monitor
- Seguridad del correo
- Destino
- Nombre de dominio
- Intervalo más rápido
- 6 horas
- Antes de una alerta de caída
- Una segunda comprobación tras 20 segundos
- Advertencias y cambios
- Se envían en la primera comprobación que los detecta
- Comprobado desde
- Helsinki, Finlandia (UE)
Cómo funciona
- FastPing lee tus registros MX, SPF, DMARC, DKIM, MTA-STS, TLS-RPT y BIMI desde el DNS público.
- Los puntúa sobre 100: los registros que faltan, las políticas débiles y un registro SPF no válido restan puntos.
- El monitor avisa cuando la puntuación baja de tu mínimo, y envía una alerta de cambio cuando cambia tu registro SPF o DMARC o cuando aparece o desaparece un selector DKIM.
Qué comprueba FastPing
- SPF
Que exista, que sea un único registro, el calificador all y el número de consultas DNS que provoca.
- DMARC
La política (none, quarantine o reject), la dirección de los informes agregados y el porcentaje.
- DKIM
Claves en 17 selectores comunes, además de tu propio selector.
- MTA-STS y TLS-RPT
Protección e informes de TLS para el correo entrante.
Cómo configurarlo
Analiza tu dominio con el comprobador gratuito de SPF y DMARC. Crea un monitor de tipo «Seguridad del correo» y añade tu selector DKIM si no es uno común. Elige la puntuación mínima: por debajo de ella recibirás un aviso.
Preguntas frecuentes
Si tu pregunta no está aquí, escríbenos. Respondemos por correo electrónico, normalmente en un día hábil.
Contactar con soporte¿Qué puntuación es buena?
Una A significa 90 o más: el dominio tiene SPF, DKIM y una política DMARC que se aplica. Un dominio con p=none o sin DKIM suele sacar una B o una C.
¿Necesitan DMARC los dominios que nunca envían correo?
Sí. Publicar «v=spf1 -all» y una política DMARC p=reject impide que otros envíen correo en nombre del dominio.
¿FastPing lee mis informes DMARC?
No. FastPing comprueba los registros DNS. Los informes agregados llegan a la dirección de tu etiqueta rua=.
Monitoreo relacionado
- Monitoreo de listas negrasIP de servidores de correo y dominios comprobados cada seis horas en listas de bloqueo DNS como Spamhaus.
- Monitoreo de DNSAlertas de cambios en registros A, MX, NS, TXT, CAA y otros, tal como los ven los resolvedores públicos.
- Monitoreo de servidores de correoServidores SMTP, IMAP y POP3: saludo, STARTTLS o TLS y certificados, sin iniciar sesión.
Empieza con el plan gratuito
3 monitores, comprobaciones cada 5 minutos y 1 página de estado. No necesitas datos de pago.
Spamhaus es una marca de su titular. FastPing no está afiliado a su titular ni cuenta con su respaldo.