Verificar la autenticación del correo mediante DNS público
La herramienta busca SPF en el dominio, DMARC en _dmarc y, opcionalmente, la clave pública DKIM en selector._domainkey. Ayuda tras migrar el correo, cambiar de proveedor o configurar boletines.
¿Qué significan las advertencias?
Para SPF señalamos varias políticas, +all, ausencia del mecanismo final all y muchos términos con consultas DNS. RFC 7208 limita a diez las consultas DNS durante la evaluación; los términos mostrados no incluyen necesariamente todas las cadenas anidadas include y redirect.
En DMARC mostramos la política p, el porcentaje pct, la alineación y la dirección de informes agregados cuando están disponibles. p=none es seguimiento, no una petición de cuarentena o rechazo del correo fallido.
¿Por qué se necesita un selector DKIM?
La clave DKIM se asocia a un selector disponible en la configuración del proveedor o en el parámetro s= de DKIM-Signature en un mensaje enviado. Publicar los registros no demuestra cómo se ha autenticado un correo determinado.