Consulta los registros DNS de cualquier dominio y comprueba que su seguridad de correo esté bien configurada. A diferencia de la mayoría de las herramientas de Snowkit, esta tiene que conectarse a internet: el nombre de dominio que escribes se envía al resolvedor público que elijas, y nada más.
Cómo consultar un dominio
- Escribe un nombre de dominio en Nombre de dominio. Pegar una dirección web completa también funciona, y se recorta al dominio.
- En la pestaña Registros, elige un Tipo de registro: Todos, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA o SRV.
- Elige un Resolvedor: Cloudflare (1.1.1.1) o Google Public DNS.
- Pulsa Consultar y luego lee los resultados. Copiar resultados los guarda como texto.
- Abre la pestaña Seguridad del correo para comprobar SPF, DMARC y DKIM. Añade un selector, o deja activado Probar también selectores comunes.
Qué se envía
La consulta usa DNS sobre HTTPS. Tu navegador pregunta al resolvedor que elegiste por los registros del dominio y muestra la respuesta. La única información enviada es el nombre de dominio y el tipo de registro. No se sube nada más sobre ti ni sobre tus archivos. Si no se puede llegar al resolvedor elegido, puedes cambiar al otro.
Qué hace cada tipo de registro
Los registros A y AAAA apuntan un nombre a una dirección IPv4 o IPv6. CNAME hace que un nombre sea un alias de otro. MX enumera los servidores que reciben correo, el número más bajo primero. TXT contiene texto como reglas SPF y códigos de verificación de sitios. NS nombra los servidores que guardan la zona, y SOA tiene su número de serie y sus temporizadores. CAA indica qué autoridades de certificación pueden emitir certificados para el dominio, y SRV apunta servicios como SIP o IMAP a un host y un puerto.
SPF, DMARC y DKIM en lenguaje sencillo
SPF es un registro TXT que enumera los servidores autorizados a enviar correo por tu dominio. Puede usar como máximo 10 consultas DNS, contando cada include, así que esta comprobación sigue cada include y los suma. DKIM firma cada mensaje con una clave publicada bajo un selector, como google._domainkey.example.com; tu proveedor de correo te dice el selector. DMARC, en _dmarc.example.com, indica a los receptores qué hacer cuando un mensaje falla en ambos y adónde enviar los informes. Empieza con p=none, lee los informes y luego pasa a quarantine y reject.
Por qué los registros pueden verse distintos en otros lugares
Las respuestas DNS se guardan en caché durante el TTL que se muestra junto a cada registro, en segundos. Después de cambiar un registro, los resolvedores pueden conservar la respuesta antigua hasta que ese tiempo se agote, así que distintas herramientas y redes pueden discrepar durante un tiempo. Cambiar el resolvedor de arriba te permite comparar dos grandes cachés públicas.
Usos comunes
- Comprobar que un sitio web nuevo apunta al servidor correcto tras una mudanza.
- Descubrir por qué el correo de tu dominio acaba en spam o rebota.
- Confirmar que un registro de verificación se añadió correctamente.
- Ver qué proveedor de correo usa una empresa leyendo los registros MX.
Para los encabezados que envía un sitio web, prueba el verificador de encabezados HTTP.
Preguntas
¿Por qué no aparece mi registro nuevo?
Puede que todavía esté en caché. Espera a que venza el TTL y vuelve a consultar, o prueba con el otro resolvedor.
¿Es lo mismo que WHOIS?
No. DNS muestra a dónde apunta un dominio. WHOIS muestra quién lo registró.
¿Cambia mi DNS?
No. Solo lee registros públicos.