Saltar al contenido

Comprobación de entregabilidad de correo

Mail Deliverability Check

Revisa juntos los registros MX, SPF, DKIM y DMARC de un dominio y explica por qué su correo acabaría rechazado.

Lee todo lo que el DNS dice sobre cómo un dominio envía y recibe correo — MX, SPF, DMARC, claves DKIM, MTA-STS, TLS-RPT — en una sola pasada, y dice qué falta o qué se contradice. Es la comprobación que hay que hacer cuando tu correo cae en spam y nadie sabe decir por qué.

☁️ Usa nuestro servidoremailspfdkimdmarcmx

Solo consultas DNS. El nombre de dominio pasa por nuestro servidor hasta un resolutor público (Cloudflare); nunca nos conectamos a los servidores de correo.

La parte que va después de la @ en una dirección de correo. MX, SPF, DMARC, MTA-STS, TLS-RPT y las claves DKIM de los selectores habituales se consultan de una vez.

Con el selector se consulta la clave exacta. Sin él se prueban nombres habituales como default, google y selector1.

Cómo se usa

  1. Escribe el dominio que va después de la @

    El dominio de correo, no una dirección ni una URL. Para un subdominio que envía su propio correo, comprueba ese subdominio por separado.

  2. Añade el selector DKIM si lo conoces

    Las claves DKIM viven bajo un nombre de selector que no se puede descubrir desde el DNS. Toma el valor s= de la cabecera DKIM-Signature de un mensaje que hayas enviado; sin él se prueban los nombres comunes y a menudo fallan.

  3. Recorre los hallazgos en orden

    Están etiquetados por área. Un SPF ausente y un DMARC ausente van primero; un registro SPF que supera el límite de diez consultas es el sutil, porque falla como si no hubiera SPF en absoluto.

Preguntas frecuentes

¿Envía un mensaje de prueba?

No. Cada respuesta de aquí viene de registros DNS; no se contacta ningún servidor de correo y no se entrega nada a ningún sitio.

No se encontró DKIM: ¿está roto?

Probablemente no. Sin el selector correcto no hay nada que consultar, y el selector no se publica en ningún sitio. Encuéntralo en las cabeceras de un mensaje enviado y escríbelo; una clave ausente con el selector correcto es el problema real.

Todo pasa pero el correo sigue yendo a spam

La autenticación es el suelo, no el techo. La reputación de la IP y del dominio remitentes, el contenido, la tasa de quejas y la higiene de la lista deciden la ubicación, y ninguno de ellos se ve en el DNS. Lo que esto descarta es la mitad que se arregla editando un registro.

¿Para qué es MTA-STS?

Le dice a los otros servidores de correo que exijan TLS al entregarte, lo que cierra el ataque de degradación que el TLS oportunista deja abierto. Es opcional, y su ausencia aquí es una nota y no un fallo.

Puede recibir de

Después

Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.