Comprobación de seguridad del correo

Entienda qué indican los registros de su dominio y qué queda por comprobar.

Compruebe los registros SPF, DKIM, DMARC y MX y acuerde los siguientes pasos con su proveedor informático. La herramienta consulta el DNS público; no envía correos ni accede a su entorno Microsoft 365.

Comprobar el dominio de su empresa

Dominio de la empresa

Use el dominio situado después de @ en su dirección, sin https:// ni nombre de buzón. En los subdominios, la herencia DMARC del dominio principal requiere una revisión aparte.

Selector DKIM (opcional)

Busque s= en la cabecera DKIM-Signature de un correo real o consulte a su proveedor. Use el dominio de firma d= si es distinto del de su empresa. Si lo deja vacío, se probarán selector1, selector2 y google; estos valores habituales no abarcan todos los servicios.

No se requiere dirección de correo ni registro. Las consultas usan el resolvedor DNS público de Cloudflare. Los resultados no se guardan en un espacio CyberProva.

Qué indica cada comprobación

SPF: remitentes autorizados

Identifica los servidores autorizados para enviar por el dominio del sobre SMTP. Revisamos la política publicada y expandimos las inclusiones y redirecciones admitidas dentro de un límite fijo. No es una evaluación SPF de un mensaje.

DKIM: claves de firma

Publica las claves utilizadas para verificar firmas de correo. Una clave publicada no demuestra que los mensajes se firmen, que la clave sea válida ni que exista alineación con el dominio From visible.

DMARC: tratamiento de fallos

Solicita cómo tratar los mensajes que no superan la alineación. La supervisión es distinta de la cuarentena o el rechazo. Endurezca la política después de revisar los remitentes legítimos.

MX: recepción de correo

Identifica los servidores que reciben correo. La presencia de registros no acredita entrega, cifrado, filtrado ni protección de cuentas. Null MX puede declarar expresamente que no se recibe correo.

Mantenga una visión de conjunto

Esta comprobación DNS es puntual y limitada. La caché y propagación DNS pueden afectar a la respuesta. No comprobamos conexiones a servidores, compromiso de buzones, firmas, MFA, entrega del proveedor ni todos los selectores DKIM. Quedan fuera la herencia DMARC, la sintaxis SPF completa y todas las rutas de evaluación por mensaje.

Antes de cambiar el DNS, pida a su proveedor que identifique todos los servicios de envío y pruebe el correo legítimo. Aplicar una política más estricta sin esa revisión puede interrumpir la entrega.

Dé el siguiente paso

Incorpore los resultados del correo a su revisión de seguridad

Inicie una evaluación gratuita de CyberProva para revisar determinados ajustes Microsoft 365 y sus evidencias. Para conservar comprobaciones de sitios o dominios, añada el dominio a su espacio y verifique antes su propiedad. Los límites y la programación dependen del plan.

Iniciar una evaluación gratuita