Verificador SPF y DMARC gratuito
Comprueba qué publica el DNS del dominio que envía tus correos. La herramienta muestra SPF y DMARC en el navegador y distingue un registro publicado de una configuración ausente o ambigua. No envía mensajes ni modifica el DNS.
· ILOVEDIGITAL Studio
Consultar SPF y DMARC
Qué comprueba SPF
SPF define qué servidores pueden enviar correo por un dominio mediante un TXT que empieza por v=spf1. El destinatario lo evalúa con la IP del servidor remitente y el dominio del remitente del sobre. Encontrar un registro no demuestra que tu proveedor esté autorizado: sus orígenes reales deben coincidir con los mecanismos e inclusiones publicados.
Qué significa DMARC
DMARC relaciona la autenticación con el dominio visible en la cabecera From. Se publica normalmente en _dmarc.dominio.es. Las políticas p=none, p=quarantine y p=reject solicitan observación, cuarentena o rechazo de mensajes que no superan DMARC. Una política no demuestra alineación: hace falta un mensaje real y sus resultados de SPF o DKIM.
Cómo interpretar el resultado
Más de un registro SPF requiere revisión: los orígenes autorizados deben reunirse normalmente en un único registro. Varios registros DMARC también necesitan atención. La política none permite observar antes de endurecer la protección. No cambies directamente a reject sin identificar los servicios que envían en nombre de la empresa, porque podrías bloquear mensajes legítimos.
Límites de la comprobación
Consultamos TXT en el dominio exacto y su nombre _dmarc. No expandimos include ni redirect, calculamos el límite total de consultas SPF, buscamos políticas DMARC heredadas ni comprobamos DKIM. La ausencia en un subdominio no demuestra que no exista una política aplicable del dominio principal. No probamos entrega, listas de bloqueo ni reputación.
Si WordPress sigue sin enviar correos
Comprueba si la aplicación creó el mensaje y si el proveedor lo aceptó. Compara From, el remitente del sobre y Authentication-Results en un mensaje de prueba. Revisa destinatarios, rebotes y spam. Autenticación DNS y entrega son etapas distintas: un correo autenticado puede ser rechazado, filtrado o no haber sido generado por la web.