// COMPRUEBE SU DOMINIO
¿Puede alguien enviar correo en su nombre?
Escriba su dominio. Preguntamos a sus propios servidores de nombres y le enseñamos lo que ve un atacante: si se pueden falsificar su correo y su DNS, y qué corregir primero.
Cómo puntuamos
100 puntos en total, para las cuatro protecciones que necesita todo dominio, repartidos según aquello contra lo que protege cada una.
- DMARC: reject 45; quarantine 34; none 5; ausente o no válido 0. Con pct por debajo de 100, la parte del correo que queda fuera de pct cuenta con la política inmediatamente más débil, y el resultado se redondea a puntos enteros.
- SPF: -all 20; ~all 16; ?all, +all o sin regla final 3; ausente, no válido o sin respuesta 0. Una redirección puntúa como el registro al que apunta.
- DKIM: clave encontrada 15; ninguna encontrada o sin respuesta 4; solo claves revocadas o mal formadas 2. No encontrar ninguna también da puntos, porque puede haber una clave con un nombre que no hemos probado.
- DNSSEC: firmado y validado 20; cualquier otro caso, 0.
- Un dominio que no recibe correo (sin MX, o con un MX nulo) no se puntúa por DKIM. Esos puntos los gana declarando que ni envía ni recibe correo: MX nulo 7; SPF -all 4; DMARC reject 4.
- Si los servidores de nombres no responden, la puntuación se limita a 20.
MTA-STS, los informes TLS, DANE y CAA no suman puntos. Si los necesita depende de su sector y de las normas que le aplican, por eso los mostramos aparte, como protección adicional.
De 0 a 39, abierto; de 40 a 69, parcialmente protegido; de 70 a 89, bueno; de 90 a 100, excelente.