Herramienta gratuita
¿Tus emails están bien firmados?
Comprueba en segundos si tu dominio tiene SPF, DKIM y DMARC como deben estar. Todo se consulta desde tu navegador contra el DNS público: no guardamos nada.
Qué son estos tres registros
SPF dice quién puede enviar
Es una lista pública de los servidores autorizados a enviar correo con tu dominio. Si envías con Klaviyo, Klaviyo tiene que estar en esa lista. El final del registro marca cuánto se aprieta: -all rechaza lo no autorizado, ~all solo lo marca como sospechoso.
DKIM firma cada envío
Añade una firma criptográfica a cada correo que el receptor verifica contra una clave pública en tu DNS. Prueba que el mensaje salió de quien dice y que nadie lo alteró por el camino. En ecommerce esa clave suele estar en el subdominio de envío, no en el dominio principal.
DMARC decide qué hacer cuando algo falla
Une los dos anteriores y le dice al proveedor qué hacer con el correo que no pasa las comprobaciones: nada (p=none), spam (p=quarantine) o rechazo (p=reject). Además te manda informes de quién está enviando en tu nombre.
Dudas frecuentes
- ¿Por qué otro verificador me dice que no tengo DKIM?
- Porque casi todos lo buscan solo en el dominio raíz. Cuando el envío lleva tu marca, la firma vive en el subdominio desde el que sales, y ahí es donde miramos nosotros.
- ¿Esto sirve para saber si llego a spam?
- Es la parte que se puede comprobar desde fuera y sin acceso a tu cuenta. La autenticación es el cimiento, pero la entregabilidad depende además de a quién envías, cada cuánto y cuánta gente abre. Eso ya exige mirar tus datos. Lo revisamos en una llamada de 30 minutos.
- ¿Guardáis el dominio que consulto?
- No. La consulta la hace tu propio navegador contra los resolutores públicos de Google y Cloudflare. Nosotros no vemos nada ni almacenamos nada.
- Me falta algo, ¿es grave?
- Depende de cuál. Sin SPF ni DKIM tu correo es suplantable y los proveedores desconfían de él. Un DMARC en p=none no te protege pero tampoco rompe nada. Lo urgente es tener los tres y después ir apretando la política.
La autenticación es el cimiento, no la casa
Tener los registros bien no garantiza llegar a la bandeja de entrada. En una llamada de 30 minutos miramos tu cuenta entera y te decimos qué está frenando tus envíos.