Comprobador de capacidad de entrega de correo electrónico
Preconfigura la configuración de tu remitente antes de que se produzcan devoluciones
La IP del servidor que envía tus correos, utilizada para comprobar listas negras DNSBL. Déjala vacía para omitir. La encuentras en los encabezados de los correos (Received: from) o consulta a tu proveedor SMTP.
El prefijo de búsqueda de la clave pública DKIM, utilizado para verificar las firmas de correo. Déjala vacía para detectar automáticamente selectores comunes (google, default, s1, k1…). La encuentras en cualquier encabezado de correo enviado: DKIM-Signature: s=...
La entregabilidad de correo determina si tus mensajes llegan a la bandeja de entrada o son rechazados y enterrados en el spam. Depende de un conjunto de registros DNS: MX demuestra que tu dominio existe y tiene servidores de correo, SPF declara quién puede enviar como tu dominio, DKIM usa firmas criptográficas para demostrar que el correo no fue manipulado, y DMARC los une con una política de aplicación. Si tu IP saliente está en una lista negra DNSBL, ni una autenticación perfecta te salvará.
Una configuración incorrecta no da advertencias: solo verás devoluciones, bajas tasas de llegada a la bandeja de entrada y correos de registro que desaparecen en el spam. Un SPF faltante permite que cualquiera suplante tu dominio; un DMARC p=none ineficaz permite que el correo suplantado se colarse; una IP saliente en lista negra arruina todos los mensajes. Peor aún, estos problemas suelen descubrirse solo después de haber perdido usuarios.
Esta herramienta ejecuta las mismas comprobaciones que realizan los destinatarios — antes de que envíes. Introduce tu dominio de envío (y opcionalmente tu IP saliente y selector DKIM) para verificar que los cuatro registros DNS clave están publicados correctamente y tu IP está limpia. Cada resultado se vincula directamente a un código de devolución real, indicándote exactamente qué falla y cómo corregirlo.
Preconfigura antes de enviar, no después de la devolución — comprueba tú mismo antes que los destinatarios
Cinco comprobaciones en una ejecución: resolución DNS, SPF, DKIM, DMARC, lista negra IP
Sin huellas: consultas DNS puras, no se envían correos, no se almacenan dominios ni IP
Se corresponde directamente con los códigos de devolución: cada resultado de comprobación se vincula a un error real de devolución, para que sepas qué corregir
Cuándo usarlo
Antes del primer envío desde un dominio nuevo — confirma que MX, SPF, DKIM y DMARC están todos publicados
Cuando los correos rebotan: usa el código de rebote para identificar problemas de DNS, autenticación o IP
Después de cambios en DNS: verifica que la actualización se propagó y no introdujo nuevos problemas
Después de cambiar de servidores de correo o proveedores SMTP: comprueba que la nueva IP esté limpia
Referencia de errores de rebote
Errores de rebote comunes y la comprobación que los detecta:
| Error de rebote | Causa raíz | Esta herramienta comprueba | Dirección de corrección |
|---|---|---|---|
| 554 5.1.8 Dominio no encontrado | El dominio remitente no tiene registros DNS | Resolución DNS del dominio | Agregar registros MX/A/AAAA |
| 550 DNSBL (p. ej. r1401) | IP saliente en una lista negra en tiempo real | Lista negra de IP | Solicitar eliminación o cambiar IP |
| 550 5.7.26 Fallo de autenticación | SPF/DKIM/DMARC faltantes o fallidos | SPF + DKIM + DMARC | Publicar y mejorar los registros de autenticación |
Plantillas de registros DNS
Plantillas para los cuatro registros DNS clave. Reemplaza yourdomain.com y los elementos del proveedor según sea necesario.
MX (en yourdomain.com MX):
yourdomain.com. IN MX 10 mail.yourdomain.com.
SPF (en yourdomain.com TXT):
v=spf1 include:_spf.google.com include:mail.zoho.com -all
DMARC (en _dmarc.yourdomain.com TXT):
v=DMARC1; p=reject; rua=mailto:[email protected]; adkim=s; aspf=s
DKIM (en <selector>._domainkey.yourdomain.com TXT):
v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQC...
Comienza con DMARC usando p=none para recopilar informes, luego pasa a quarantine y finalmente a reject.
Conocimientos sobre DNS y autenticación de correo electrónico
Los registros DNS que verifica esta herramienta y por qué son importantes para la entrega de correo electrónico:
Resolución DNS del dominio (MX / A / AAAA)
MX indica a los destinatarios qué servidores de correo gestionan tu dominio. A/AAAA mapean tu dominio a una dirección IPv4/IPv6. Si un dominio que envía correo no tiene registros DNS, los destinatarios lo rechazan con el error 554 5.1.8 Domain not found, es decir, el dominio simplemente no existe en DNS.
SPF (Marco de Política de Remitente)
Un registro TXT en tu dominio que enumera las IP/servidores autorizados para enviar correo en tu nombre. Los destinatarios comparan la IP del remitente con esta lista. Sin SPF, cualquier persona puede suplantar tu dominio.
- -all
- Rechazo estricto: se bloquean los remitentes no autorizados. Mejor práctica, máxima seguridad.
- ~all
- Fallo suave: marcado como sospechoso pero no rechazado. Válido para transición, reduce la confianza del dominio a largo plazo.
- ?all
- Neutral: sin afirmación. Equivalente a no tener SPF. Alto riesgo de suplantación.
- +all
- Permitir todo: cualquier IP puede enviar como tu dominio. Extremadamente peligroso, nunca utilices.
DKIM (Correo Identificado con DomainKeys)
Una firma criptográfica añadida al correo saliente. La clave pública se publica como registro TXT en <selector>._domainkey.yourdomain.com. Los destinatarios verifican la firma con esta clave. A diferencia de SPF, debes conocer el selector para buscar la clave.
- v=DKIM1
- Identificador de versión, obligatorio. Sin él, el registro no se reconoce como DKIM.
- k=rsa
- Tipo de clave, RSA es el más común. Si falta, se toma el valor predeterminado rsa.
- p=...
- Clave pública RSA, obligatoria. Un p= vacío o ausente revoca el selector.
- t=s
- Modo estricto: la firma debe coincidir exactamente con el dominio. Evita el abuso de la firma de subdominios.
DMARC (Autenticación de Mensajes Basada en Dominio)
Registro TXT de política en _dmarc.tudominio.com que une SPF y DKIM. Indica a los destinatarios qué hacer cuando ambos fallen, además de especificar a dónde enviar los informes agregados.
- p=none
- Solo monitoreo: no se realiza ninguna acción, solo se recopilan informes. Punto de partida seguro pero sin protección: el correo suplantado sigue llegando a la bandeja de entrada.
- p=quarantine
- En cuarentena: el correo con fallos de autenticación se envía a la carpeta de correo basura. Protección moderada, buena para la fase de validación.
- p=reject
- Rechazar: el correo con fallos de autenticación se bloquea directamente. Protección más sólida, el objetivo final. Saltarse este nivel permite que el correo suplantado se filtre.
- rua=
- Destino de informes agregados. Para monitorear fallos de entrega, no es obligatorio pero ayuda a la resolución de problemas.
- adkim=s / aspf=s
- Alineación estricta: requiere que el dominio de DKIM/SPF coincida exactamente con el encabezado From. Evita la suplantación de subdominios.
DNSBL (Lista Negra Basada en DNS)
Listas negras de IP en tiempo real consultadas mediante DNS. Los destinatarios comparan tu IP saliente con listas como Spamhaus, Barracuda o SpamCop. Si aparece en alguna, el correo se rechaza (550 DNSBL).
- zen.spamhaus.org
- Lista negra pública más grande, con mayor cobertura. Máximo impacto: casi todos los destinatarios la revisan.
- b.barracudacentral.org
- Lista negra de nivel empresarial, utilizada por numerosos dispositivos de seguridad. Impacto moderado.
- bl.spamcop.net
- Impulsada por informes de usuarios. Puede tener falsos positivos, pero impacto moderado.
- dnsbl.sorbs.net
- Lista negra más pequeña, impacto limitado pero aún objeto de consulta.