Herramientas DNS

Analizar un dominio

Escribe cualquier dominio (el tuyo, el de un cliente o uno famoso para comparar) y verás sus registros reales y un diagnóstico en español: si está en Cloudflare, si usa la nube naranja, con qué proveedor recibe correo y si le faltan SPF, DKIM o DMARC.

Consulta los registros reales de cualquier dominio (A, AAAA, www, MX, TXT/SPF, DKIM, DMARC, CAA, NS) mediante el DNS público 1.1.1.1. No se guarda nada.

¿Cómo funciona?

La página pregunta al DNS público de Cloudflare (1.1.1.1) usando DNS sobre HTTPS, igual que haría nslookup desde tu computadora. Si acabas de cambiar algo y no aparece, espera unos minutos: el resultado puede venir de caché hasta que venza el TTL (lección 2).

DKIM

No existe forma de "listar" todas las llaves DKIM de un dominio: solo podemos probar nombres de selector comunes (google, default, selector1...). Si tu proveedor usa otro, búscalo en su panel. Ver lección de DKIM.

Recorrido de una URL

Escribe una URL y mira paso a paso qué se le pregunta al DNS, a qué IP y puerto se conecta el navegador, y cómo el servidor elige el sitio correcto para cada subdominio. Explicación completa en Subdominios y puertos.

Prueba con tu dominio, con un subdominio, con un puerto (https://mitienda.com:3000) o con http:// para comparar.

Generar SPF y DMARC

Marca los servicios que envían correo en nombre de tu dominio y copia los registros. Recuerda: solo puede existir un registro SPF por dominio; si ya tienes uno, reemplázalo por el nuevo en lugar de crear otro.

1. SPF — ¿quién envía correo con tu dominio?

Google Workspace (Gmail) Microsoft 365 (Outlook) Zoho Mail Cloudflare Email Routing Hostinger (correo) Correo de tu hosting cPanel (sus servidores MX) La IP de tu sitio (formularios con mail()/SMTP local) Brevo (ex Sendinblue) Mailchimp / Mandrill (normalmente no hace falta: usa su DKIM) SendGrid (solo sin autenticación de dominio) Amazon SES

IP extra (separadas por coma) Otros include (separados por coma) Qué hacer con el resto ~all — marcar como sospechoso (recomendado)-all — rechazar (estricto)?all — neutral (no protege)

Tipo	Nombre	Contenido
TXT	@	v=spf1 include:_spf.google.com ~all

2. DMARC — ¿qué hacer con correos falsos?

Política (p) none — solo observar (empieza aquí)quarantine — mandar a spamreject — rechazarSubdominios (sp) Igual que el dominiononequarantinerejectPorcentaje aplicado (pct): 100% Correo para reportes (rua) Alineación DKIM Relajada (recomendada)EstrictaAlineación SPF Relajada (recomendada)Estricta

Tipo	Nombre	Contenido
TXT	_dmarc	v=DMARC1; p=none

En Cloudflare: DNS → Records → Add record, tipo TXT, pega el nombre y el contenido tal cual. Los TXT no llevan nube naranja.

Herramientas externas recomendadas

whatsmydns.netVe cómo responde tu DNS desde decenas de países (la "propagación").MXToolboxRevisa MX, SPF, DKIM, DMARC y listas negras de correo.mail-tester.comEnvía un correo de prueba y obtén una calificación de 0 a 10 sobre si caerá en spam.Google Admin ToolboxRevisión de la configuración de correo para Google Workspace.SSL LabsAnaliza tu certificado HTTPS y la configuración TLS del servidor.DNSVizVisualiza la cadena DNSSEC y detecta errores de delegación.