¿Pueden otros enviar correos en tu nombre?
Comprueba SPF, DKIM, DMARC, MTA-STS y BIMI de cualquier dominio. Obtienes una nota y, para cada problema, exactamente qué cambiar.
SPF
Qué servidores pueden enviar correo en nombre del dominio, si el registro es válido y si se mantiene por debajo del límite de 10 consultas.
DMARC
Qué hacen los receptores con el correo falso en tu nombre (nada, carpeta de spam o rechazo) y si recibes informes.
DKIM
Si el correo saliente está firmado, buscando claves con los nombres que usan los grandes servicios de correo.
MTA-STS y TLS-RPT
Si el correo que te envían debe llegar cifrado y si te enteras de los fallos.
BIMI
Si tu logotipo puede mostrarse junto a tus correos.
Servidores de correo
Qué servidores de correo reciben el correo del dominio.
Preguntas
- ¿Por qué es importante?
- Sin SPF y DMARC, los delincuentes pueden enviar facturas y solicitudes de pago que parecen exactamente tuyas. Es una de las causas más comunes del fraude con facturas.
- Si no encuentran DKIM, ¿de verdad falta?
- No necesariamente. Las claves DKIM pueden tener cualquier nombre. Comprobamos los nombres que usan Microsoft 365, Google Workspace y otros grandes servicios de correo. Tu servicio de correo muestra el estado real.
- ¿Es seguro comprobar el dominio de otra persona?
- Sí. Solo leemos registros DNS públicos, los mismos que lee cualquier servidor de correo cuando recibe correo.
OZAG Technologies · KVK 42167370 · Laan van Oversteen 20, 2289 CX Rijswijk · +31 6 24496620 · support@ozagsecurity.com