Descubre por qué los correos llegan a spam: el comprobador lee los registros MX, SPF, DKIM y DMARC del dominio y explica qué corregir.
Las consultas DNS van desde tu navegador al resolvedor público de Cloudflare por HTTPS. El servidor de Tooly no interviene y no se guarda nada.
Sobre el comprobador de SPF, DKIM y DMARC
Cuando los correos de un dominio llegan a spam, la causa suele estar en tres registros DNS: SPF dice qué servidores pueden enviar en nombre del dominio, DKIM firma cada mensaje y DMARC indica a los receptores qué hacer cuando fallan los dos. Escribe un dominio o una dirección de correo y el comprobador los lee, junto con los registros MX, explica cada uno y dice qué corregir.
Cómo usar el comprobador de SPF, DKIM y DMARC
-
Escribe el dominio
Escribe un dominio como ejemplo.com o pega una dirección de correo completa; se usa la parte que va después de la @. Si conoces tu selector DKIM, añádelo en el segundo campo.
-
Lee el resumen
Las cuatro casillas muestran de un vistazo si SPF, DKIM, DMARC y MX están bien, conviene revisarlos o fallan. Pulsa una para ir a sus detalles.
-
Corrige los registros en tu DNS
Cada resultado dice qué cambiar. Edita los registros TXT en tu proveedor de DNS, espera a que se propague el cambio (de minutos a unas horas) y vuelve a comprobar.
Casos de uso
Correos que llegan a spam
Un DMARC que falta, un SPF por encima del límite de 10 consultas o una clave DKIM sin publicar son los motivos habituales por los que Gmail y Outlook desconfían de un dominio.
Añadir un servicio de envío
Tras añadir una herramienta de newsletters o un CRM, comprueba que su include cabe en el SPF y que su clave DKIM está publicada con su selector.
Proteger un dominio que no envía correo
Los dominios aparcados o que solo tienen una web también pueden suplantarse. Comprueba que publican v=spf1 -all y una política DMARC reject.
Preguntas frecuentes
¿Por qué no encuentra mi clave DKIM?
Las claves DKIM se publican con un selector, y el DNS no permite listarlas, así que el comprobador prueba más de 30 selectores que usan los proveedores habituales. Si el tuyo usa otro, abre un correo del dominio, busca s= en la cabecera DKIM-Signature y escribe ese valor en el campo del selector.
¿Qué significa «demasiadas consultas DNS» en SPF?
Los receptores dejan de evaluar SPF después de 10 consultas DNS (cuentan cada include, a, mx, ptr, exists y redirect, también los que hay dentro de los includes) y dan el registro por roto. Quita los servicios que ya no uses o cambia los includes por los rangos ip4 e ip6 que representan.
¿Mi política DMARC debe ser none, quarantine o reject?
Empieza con p=none y una dirección rua para recibir informes durante unas semanas. Cuando los informes muestren que todo tu correo real pasa, sube a quarantine y después a reject, que impide que otros envíen en nombre de tu dominio.
¿Cuánto tardan en verse aquí los cambios de DNS?
El comprobador consulta el resolvedor público de Cloudflare, que guarda los registros durante el tiempo de vida (TTL) que fija el dominio, a menudo entre 5 minutos y una hora. Pasado ese tiempo, una nueva comprobación muestra el registro nuevo.
¿Se guarda el dominio que compruebo?
No. Las consultas DNS van desde tu navegador al resolvedor público de Cloudflare por HTTPS; el servidor de Tooly no interviene. Tus dominios recientes solo se guardan en este navegador.
Herramientas relacionadas
Explora todas las herramientas online gratis de Tooly: todas funcionan en tu navegador y ninguna necesita cuenta.