SPF, DKIM y DMARC checker: ¿está su dominio listo para enviar?

Tres registros DNS que prueban que sus emails vienen de usted. SPF lista los servidores autorizados a enviar para su dominio. DKIM firma cada email con una clave publicada en su DNS. DMARC indica a los buzones qué hacer cuando un mensaje falla ambas comprobaciones, y adónde enviar los informes.

Desde febrero de 2024, Gmail y Yahoo exigen a todo remitente autenticarse con SPF o DKIM, y a los grandes remitentes (más de 5000 emails al día hacia Gmail) tener SPF, DKIM y DMARC. Sin ellos, sus emails acaban en spam o se rechazan, por buena que sea su lista.

Una clave DKIM se publica bajo un nombre elegido por su herramienta de envío, el selector (google, selector1, k1…). La herramienta prueba los más habituales; si el suyo es personalizado, escríbalo en el campo Selector DKIM. Lo encontrará en los ajustes DKIM de su proveedor de correo, o en la cabecera DKIM-Signature de un email enviado (s=…).

Un registro SPF puede provocar como máximo 10 consultas DNS (cada include, a, mx…). Por encima, los buzones lo consideran inválido y el SPF falla para todos los emails. Quite los servicios que ya no usa, o sustituya su include por sus rangos de IP.

Empiece con p=none y una dirección rua para recibir informes, sin riesgo para sus emails. Cuando los informes muestren que todos sus remitentes legítimos pasan, cambie a p=quarantine y luego a p=reject.

No se almacena nada y nada pasa por Enrow: su navegador consulta directamente el DNS público de Cloudflare, y los resultados desaparecen al cerrar la página. La herramienta es gratis e ilimitada, sin registro.