Herramienta gratis · Sin registro

Verificador de dominio de correo electrónico gratis: prueba de SPF, DKIM, DMARC y MX

Última actualización: 3 de octubre de 2026Por Avalon

Comprueba en segundos los registros SPF (con el límite de 10 consultas), DMARC, DKIM, MX, MTA-STS, TLS-RPT y BIMI de un dominio.

Dominios, uno por línea

Cada dominio recibe la misma verificación completa que se muestra arriba. Los dominios se verifican en grupos pequeños, directamente desde tu navegador.

Las consultas van desde tu navegador a un resolvedor DNS público (Cloudflare o, si no responde, Google), los mismos registros que lee cualquier servidor de correo. No se nos envía ni se almacena nada.

Verificando {domain}…Listo en {secs} s con {queries} consultas DNS.Escribe un dominio como example.com o una dirección de correo electrónico.Eso no parece un nombre de dominio. Escribe algo como example.com.Introduce como máximo 5 selectores DKIM."{s}" no es un selector DKIM válido.Los resolvedores DNS públicos no respondieron. Revisa tu conexión e inténtalo de nuevo.Puntuación: {score} de 100{queries} consultas DNS · comprobadas {time}{n} correctas{n} advertencias{n} con error{n} informativasNo hay nada que corregir. Todas las comprobaciones puntuadas se superaron.CorrectoAdvertenciaErrorInformación{points} / {max} puntosSin puntuarMX (dónde se entrega tu correo)SPF (quién puede enviar en tu nombre)DMARC (qué hacen los receptores con el correo suplantado)DKIM (claves de firma de mensajes)MTA-STS (entrega cifrada hacia ti)TLS-RPT (informes de seguridad de entrega)BIMI (logotipo de la marca en la bandeja de entrada)RegistroServidores de correo{priority} {host}{n} direccionesIPv6PolíticaConsultas DNS{n}{plus} de 10Consultas vacíasÁrbol de inclusionesEncontrado en{where} (heredado del dominio principal)FortalezaSe aplica aPolítica de subdominiosEnviar informes agregados aAlineaciónDKIM {dkim}, SPF {spf}Selectores comprobadosClaves encontradas{selector}: {type} {bits}{selector}: clave vacía (revocada)modo de pruebaArchivo de políticaLogotipoCertificadoNingunocontiene macros SPF, sin expandirno se siguió (ya se superó el límite)buclesin registro SPFerror de DNSredirecciónfallo (-all)fallo suave (~all)neutral (?all)aprobado (+all)neutral (sin 'all', por lo que se usa ?all por defecto)No se pudieron leer los registros MX (tiempo de espera de DNS agotado o fallo del servidor).Comprueba que los servidores de nombres del dominio respondan de forma fiable.MX nulo (RFC 7505): este dominio declara que no recibe correo electrónico.No hay registros MX: el correo de este dominio recurre a su registro A o rebota.Publica registros MX de tu proveedor de correo, o un MX nulo ('0 .') si el dominio no envía ni recibe correo.El MX apunta a una dirección IP, no a un nombre de hostFalló la consulta DNSEl host no se resuelveHost MX {host}: {error}.Solo hay un host MX: no hay alternativa si deja de funcionar (válido para grandes proveedores de hosting).Corrige o elimina los hosts MX que no se resuelven; los remitentes reintentan el envío y se retrasa la entrega.{domain}: modificador desconocido '{key}' (los receptores lo ignoran).{domain}: mecanismo desconocido '{term}': los receptores tratan todo el registro como un error (permerror).{domain}: valor no válido de {name}: '{arg}'.{domain}: 'ptr' está obsoleto (RFC 7208) y es lento; elimínalo.{kind} sin dominio.Bucle SPF: {target} se incluye más de una vez en la cadena.No se pudo leer el SPF de {target} (error de DNS tras reintentar). Si persiste, los receptores devuelven temperror.{kind} '{target}' no tiene registro SPF: los receptores lo tratan como permerror.{target} publica {n} registros SPF (permerror).No se pudieron leer los registros TXT (error de DNS).No hay registro SPF: cualquiera puede afirmar que envía correo desde este dominio.Publica 'v=spf1 -all' para que nadie pueda enviar correo desde este dominio.Publica un registro TXT SPF con la lista de tus remitentes, por ejemplo 'v=spf1 include:_spf.google.com ~all'.Hay {n} registros SPF publicados: los receptores lo tratan como permerror (SPF falla en todas partes).Combina todos los registros SPF en un único registro TXT 'v=spf1 ...'.SPF necesita {n}{plus} consultas DNS; el límite es 10 (permerror).Elimina los include que no uses, sustituye 'a'/'mx' por rangos ip4/ip6 o aplana los include anidados.SPF usa {n} de 10 consultas DNS: un proveedor más lo romperá.{n} consultas vacías (límite 2).'+all' autoriza a cualquier servidor de internet a enviar correos como este dominio.Cambia '+all' por '-all' o '~all'.SPF termina en neutral: no indica a los receptores que rechacen a los remitentes que no figuran en la lista.Termina el registro con '~all' (o con '-all' cuando los informes de DMARC se vean limpios).El registro SPF tiene {n} caracteres: los registros largos corren el riesgo de truncarse en UDP.No se pudo leer el registro DMARC (error de DNS).No hay registro DMARC: los receptores no tienen una política para el correo falsificado y tú no recibes informes.Publica un registro TXT en _dmarc.{domain}: 'v=DMARC1; p=none; rua=mailto:dmarc@{domain}' y pasa a p=quarantine y luego a p=reject cuando los informes estén limpios.{n} registros DMARC: los receptores ignoran DMARC por completo cuando hay más de uno.Valor de pct no válido '{v}'.Política p='{p}' ausente o no válida: el registro se ignora.La política es p=none: el correo falsificado se sigue entregando; es un ajuste de solo supervisión.Después de revisar los informes de DMARC, pasa a p=quarantine y luego a p=reject.La política {p} se aplica solo al {pct}% del correo que falla.Aumenta pct hasta 100.No hay dirección para informes agregados (rua): no puedes ver quién envía correo como tu dominio.Agrega rua=mailto:dmarc-reports@{org} (o un servicio de informes DMARC).La política de subdominios sp=none deja todos los subdominios expuestos a la suplantación.Considera p=reject para obtener la máxima protección.fuertemoderadaparcialsolo supervisiónno válidaestrictarelajadaEl selector '{s}' tiene una clave vacía (revocada).Selector '{s}': {error}.la clave pública no está codificada en base64no se pudo analizar la clave públicaEl selector '{s}' usa una clave RSA de {bits} bits: los receptores rechazan las claves de menos de 1024 bits.El selector '{s}' usa una clave RSA de {bits} bits; la recomendación actual es de 2048 bits.Cambia a una clave DKIM de 2048 bits.El selector '{s}' está en modo de prueba (t=y).No hay clave DKIM en los selectores: {list}.El dominio no gestiona correo (null MX); no se requiere DKIM.No se encontró ninguna clave DKIM activa en los selectores comunes revisados. Los selectores no se pueden listar desde el DNS, así que escribe arriba el selector de tu proveedor para comprobarlo.Activa la firma DKIM en tu proveedor de correo y publica su clave pública.No hay MTA-STS: un atacante puede forzar que el correo que te envían pase a SMTP sin cifrar.Publica _mta-sts.{domain} TXT 'v=STSv1; id=<date>' y una política en https://mta-sts.{domain}/.well-known/mta-sts.txt (empieza con mode: testing).El registro TXT de MTA-STS no tiene el valor id=.El registro TXT está publicado. Una página del navegador no puede leer el archivo de política, así que aquí no se comprueban su modo, su lista de MX ni max_age, y MTA-STS no se incluye en la puntuación. Abre el archivo de política que aparece abajo para revisarlo, o usa la API para la comprobación completa.No hay registro TLS-RPT: no recibes informes cuando los remitentes no logran conectarse de forma segura.Publica _smtp._tls.{domain} TXT 'v=TLSRPTv1; rua=mailto:tls-reports@{domain}'.El registro TLS-RPT no tiene un valor rua válido (mailto: o https:).No hay registro BIMI (opcional: muestra tu logotipo en las bandejas de entrada compatibles; requiere aplicar DMARC).BIMI requiere DMARC con p=quarantine o p=reject y pct=100; los logotipos no se mostrarán.La URL del logotipo de BIMI debe ser https.No hay certificado VMC/CMC (a=); Gmail y Apple Mail lo exigen.Avalon Pro revisa hasta {pro} dominios a la vez; se conservaron los primeros {pro}.Agrega al menos un dominio, uno por línea.Revisados {done} de {total}…Se revisaron {total} dominios.Se detuvo tras {done} de {total}.no es un dominiono se pudo revisarDominio,Puntuación,Nota,MX,SPF,DMARC,DKIM,MTA-STS,TLS-RPT,BIMI,Consultas SPF,Política DMARC,Selectores DKIM encontrados,Problemas,Revisado el

Qué hace esta herramienta

Escribe un dominio y este verificador lee sus registros de autenticación de correo directamente desde el DNS: SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT y BIMI. Cada comprobación se clasifica como correcta, advertencia o error, con el problema exacto y cómo solucionarlo, y las comprobaciones puntuables suman una puntuación sobre 100 y una nota de A+ a F.

También cuenta las consultas DNS de SPF como lo hacen los receptores, siguiendo cada include, para que veas cuánto te acercas al límite de 10 antes de que un nuevo servicio de correo te haga superarlo.

Cómo usarla

Escribe un dominio como example.com. También sirve una dirección de correo electrónico o la dirección de un sitio web.
Si conoces tu selector DKIM, agrégalo en el segundo cuadro (hasta 5, separados por comas). Si no, el verificador prueba 30 selectores comunes.
Pulsa Verificar dominio. La mayoría de los dominios tardan de uno a tres segundos.
Empieza por Qué corregir primero: los errores van antes que las advertencias.
Abre cada sección para ver el registro encontrado, el árbol de include de SPF, la política DMARC y los tamaños de las claves DKIM.

Cómo funciona la puntuación

Comprobación	Puntos	Puntos completos cuando
MX	15	Todos los servidores de correo se resuelven, o el dominio publica un null MX
SPF	25	Un solo registro, con menos de 8 consultas, que termina en ~all o -all (una advertencia da 15)
DMARC	30	p=reject al 100% (p=quarantine da 25, un pct parcial 15, p=none 10)
DKIM	15	Se encuentra una clave de 2048 bits o más (una clave de 1024 bits da 8)
MTA-STS	10	Solo se puntúa en la API (consulta más abajo)
TLS-RPT	5	Un registro con una dirección de informes válida
BIMI	0	Se muestra solo como información

La puntuación son los puntos obtenidos divididos entre los puntos disponibles, así que un dominio que no recibe correo, o una comprobación que solo se muestra como información, no baja la puntuación. Aquí MTA-STS no se incluye en la puntuación cuando su registro TXT está publicado, porque una página web no puede leer el archivo de política; la API lo lee y lo puntúa.

Problemas comunes y soluciones

Dos registros SPF. Un dominio solo puede publicar uno. Únelos en un solo registro que empiece con v=spf1.
Demasiadas consultas SPF. Elimina los servicios que ya no uses, o pide a un proveedor sus rangos de IP en lugar de usar un include.
DMARC en p=none. Ese ajuste solo recopila informes. Léelos durante unas semanas, luego pasa a p=quarantine y por último a p=reject.
Clave DKIM de 1024 bits. La mayoría de los proveedores te permiten cambiar a una clave de 2048 bits en sus ajustes.

Gratis, Pro y Pro+

	Gratis	Pro	Pro+
Dominios por verificación	1	50	50
Exportación CSV de todos los resultados	—	Sí	Sí
Calidad del resultado	La misma en todos los planes
Herramientas de servidor pagadas con créditos	Con un paquete de créditos	Con un paquete de créditos	300 créditos cada mes

Los créditos Pro+ sirven para pagar las herramientas de servidor: voz a texto de mayor precisión, subtítulos automáticos de mayor precisión, voces rápidas de servidor y resúmenes, respuestas y traducción de PDF con IA. Un paquete de créditos (150 créditos, válido durante 12 meses) funciona con cualquier plan. Comparar planes.

Preguntas frecuentes

¿Qué comprueba este verificador de dominio de correo electrónico?

Siete aspectos que revisa un servidor de correo receptor: MX (a dónde va el correo del dominio), SPF (qué servidores pueden enviar como el dominio, incluido el límite de 10 consultas), DMARC (qué hacer con el correo que falla), DKIM (claves de firma en 30 selectores comunes más los que agregues), MTA-STS y TLS-RPT (entrega cifrada y sus informes) y BIMI (el logotipo de una marca en la bandeja de entrada). Cada uno recibe correcto, advertencia o error con la solución, y las comprobaciones puntuables suman una puntuación sobre 100.

¿Por qué falla SPF con demasiadas consultas DNS?

Los receptores se detienen tras 10 consultas DNS al comprobar SPF y tratan cualquier consulta adicional como un error, por lo que SPF falla en todos los mensajes. Cuentan cada include, a, mx, ptr, exists y redirect, incluidos los de los registros incluidos. El verificador sigue cada include y muestra el árbol, para que veas qué proveedor añade más consultas.

¿Por qué no se encuentra ninguna clave DKIM si sé que DKIM está activado?

DNS no permite listar los selectores DKIM de un dominio, así que el verificador prueba 30 de los más comunes (google, selector1, selector2, k1, s1 y otros). Si tu proveedor usa un nombre distinto, escríbelo en el cuadro de selectores DKIM. Lo encuentras en el encabezado DKIM-Signature de un correo que hayas enviado, después de s=.

¿El resultado es el mismo que el de tu API?

Sí para MX, SPF, DMARC, DKIM, TLS-RPT y BIMI: las mismas reglas, puntos y textos que la API de Email Domain Doctor. La única diferencia es MTA-STS. Una página web no puede descargar el archivo de política de otro sitio, así que aquí solo se revisa el registro TXT de MTA-STS y se deja fuera de la puntuación; la API también lee el archivo de política y lo puntúa.

¿A dónde van las consultas? ¿Se guarda mi dominio?

Tu navegador pide los registros del dominio a un resolutor DNS público (el de Cloudflare o, si no responde, el de Google), los mismos registros públicos que lee cualquier servidor de correo. No se envía nada a nuestros servidores y no se guarda nada.

¿Puedo comprobar un subdominio o una dirección de correo electrónico?

Sí. Escribe un subdominio como mail.example.com, una dirección de correo completa o la dirección de un sitio web, y de ahí se obtiene el dominio. Si un subdominio no tiene un registro DMARC propio, el verificador busca uno en sus dominios superiores, como hacen los receptores.