¿Este verificador masivo de DMARC es gratis?

Sí. Es una herramienta gratuita: hasta 100 dominios por pasada sin cuenta y hasta 500 por pasada si inicias sesión con Google, sin tarjeta.

¿Qué diferencia hay entre SPF, DKIM y DMARC?

SPF lista los servidores que pueden enviar por un dominio. DKIM firma cada mensaje con una clave publicada en el DNS. DMARC dice a los receptores qué hacer cuando un mensaje falla los dos, y adónde enviar los informes.

¿DMARC p=none cuenta como pass?

Cumple el requisito de Gmail y Yahoo de tener un registro DMARC, así que aquí pasa si además tiene una dirección rua= para informes. Sin rua= es un warn, porque no recibes informes y la política no bloquea nada.

¿Por qué DKIM sale en warn si sé que está configurado?

Probablemente tu plataforma usa un selector que no probamos, como uno propio de cada cuenta en Amazon SES o Postmark. Revísalo con tu selector en el verificador de DKIM.

¿Esto envía correos a los dominios?

No. Cada comprobación es una consulta DNS. Nada se conecta a los servidores de correo de los dominios.

Verificador masivo de autenticación de correo: SPF, DKIM, DMARC y MX de hasta 500 dominios

En resumen: Pega una lista de dominios y mira, para cada uno, si SPF, DKIM, DMARC y MX están publicados, con un pass, warn o fail y el motivo en lenguaje claro. Límite: DKIM solo se revisa en los selectores comunes. Un selector propio de cada cuenta no se puede encontrar solo con el DNS.

Un verificador masivo de autenticación de correo consulta SPF, DKIM, DMARC y MX de muchos dominios a la vez. Pega hasta 100 dominios, o 500 tras iniciar sesión con Google, y cada uno recibe un pass, warn o fail con un motivo claro, como un registro DMARC que falta o dos registros SPF. Descárgalo todo en CSV.

Domains, one per line (up to 100)

Upload a CSV or TXT fileOnly the domains are sent, for DNS lookups. 100 domains a run, or 500 when you sign in.

La herramienta es la misma que en la versión en inglés: sus botones y los motivos de cada resultado aparecen en inglés. Actualizado el 5 de noviembre de 2026 · Equipo de SimpleVerifier

¿Cómo reviso la autenticación de correo de una lista de dominios?

Pega hasta 100 dominios, uno por línea (500 con sesión iniciada con Google), o direcciones de correo o URL; se toma el dominio de cada una. También puedes subir un CSV.
Pulsa Check authentication. Los dominios se revisan de diez en diez, directamente en el DNS.
Lee el resumen y luego cada fila: SPF, DKIM, DMARC y MX reciben pass, warn o fail, y el primer problema se explica.
Marca Show only problems para ver lo que hay que arreglar y descarga el CSV con cada registro y motivo.

¿Cómo reviso SPF, DKIM y DMARC de varios dominios?

Pega los dominios y pulsa Check authentication. Para cada uno, el verificador lee el TXT del dominio para SPF (RFC 7208), el TXT de _dmarc. para DMARC (RFC 7489), <selector>._domainkey. para DKIM en los selectores que usan los principales proveedores, y los registros MX. Son las mismas comprobaciones, con la misma redacción, que nuestro bulk sender checker (en inglés) para un solo dominio.

Revisa 100 dominios por pasada sin cuenta y 500 si inicias sesión con Google. No se envía nada a los servidores de correo de los dominios: cada respuesta sale del DNS.

¿Qué significan pass, warn y fail?

Fail significa que SPF o DMARC falta o está roto: sin registro, más de un registro SPF, un SPF por encima del límite de 10 consultas o que termina en +all, o un DMARC sin una política p= válida. Google y Yahoo exigen SPF, DKIM y DMARC a los remitentes masivos, así que un dominio que falla aquí corre el riesgo de que su correo acabe en spam o sea rechazado.

Warn significa que no hay nada roto del todo pero algo merece una revisión: sin clave DKIM en los selectores comunes, una clave DKIM de menos de los 2048 bits que recomienda el RFC 8301, DMARC en p=none sin informes rua=, un SPF sin all al final o sin registro MX. Pass significa que pasan las cuatro comprobaciones. Una consulta que no respondió aparece como desconocida, no como una suposición.

¿Por qué un dominio no muestra clave DKIM?

Porque las claves DKIM están bajo un selector que elige el remitente, y el DNS no permite listarlas. El verificador prueba los selectores que publican Google Workspace, Microsoft 365, Mailchimp, SendGrid, Zoho, Proton y otras plataformas grandes, más algunos habituales. Plataformas como Amazon SES y Postmark usan un selector único por cuenta, así que un dominio puede firmar todos sus mensajes y aun así no mostrar clave aquí.

Por eso una clave DKIM que falta es un warn, no un fail. Si conoces el selector, revísalo en el verificador de DKIM.

Preguntas frecuentes

¿Este verificador masivo de DMARC es gratis?: Sí. Es una herramienta gratuita: hasta 100 dominios por pasada sin cuenta y hasta 500 por pasada si inicias sesión con Google, sin tarjeta.
¿Qué diferencia hay entre SPF, DKIM y DMARC?: SPF lista los servidores que pueden enviar por un dominio. DKIM firma cada mensaje con una clave publicada en el DNS. DMARC dice a los receptores qué hacer cuando un mensaje falla los dos, y adónde enviar los informes.
¿DMARC p=none cuenta como pass?: Cumple el requisito de Gmail y Yahoo de tener un registro DMARC, así que aquí pasa si además tiene una dirección rua= para informes. Sin rua= es un warn, porque no recibes informes y la política no bloquea nada.
¿Por qué DKIM sale en warn si sé que está configurado?: Probablemente tu plataforma usa un selector que no probamos, como uno propio de cada cuenta en Amazon SES o Postmark. Revísalo con tu selector en el verificador de DKIM.
¿Esto envía correos a los dominios?: No. Cada comprobación es una consulta DNS. Nada se conecta a los servidores de correo de los dominios.

¿Tienes una lista? Las primeras 100 direcciones son gratis.

Inicia sesión con Google, pega las direcciones o sube un CSV y cada una pasa por la misma comprobación SMTP del buzón, con resultados para descargar. Sin tarjeta.

Los dominios catch-all y los servidores que no responden salen como riesgosos, nunca como válidos.

Al continuar aceptas los Términos y la Política de privacidad. Terms · Privacy