Email Scanner
Introduzca una dirección de correo o dominio sospechoso. Comprobamos al instante la sintaxis, si es un dominio desechable y si es una cuenta genérica. Para el análisis de autenticación (MX, SPF, DKIM, DMARC) consultamos los registros DNS públicos del dominio.
Comprobaciones inmediatas
Veredicto
Email Scanner
Valida una dirección de correo o un dominio en segundos
¿Quiere saber si una dirección de correo está bien formada, si pertenece a un servicio desechable o si el dominio tiene una configuración de correo sólida frente a la suplantación? Introduzca la dirección o el dominio en el campo y le devolvemos el resultado en segundos. Sin registrarse, sin instalar nada y sin que nos quedemos con sus datos.
Cómo funciona
Paso 1 · Introduzca una dirección o un dominio. Un solo campo. Escriba una dirección de correo completa (por ejemplo [email protected]) o solo un dominio (empresa.com).
Paso 2 · Comprobaciones inmediatas en su navegador. Validamos al instante la sintaxis de la dirección según el estándar (RFC), detectamos si el dominio es de un servicio de correo desechable o temporal, y señalamos si la dirección es una cuenta genérica de rol (info@, ventas@, admin@...).
Paso 3 · Autenticación del dominio vía DNS. Consultamos los registros DNS públicos del dominio (MX, SPF, DMARC y DKIM) para evaluar su postura de autenticación de correo: si está preparado para recibir correo y qué medidas tiene publicadas contra la suplantación de su propio dominio.
Qué comprueba
- Sintaxis de la dirección (RFC). Si la dirección está correctamente formada según el estándar de correo.
- Dominio desechable o temporal. Si el dominio pertenece a un servicio de correo de usar y tirar, habitual en registros poco fiables.
- Cuenta genérica de rol. Si la dirección es del tipo
info@,ventas@,soporte@,admin@, en lugar de una persona concreta. - Registros MX. Si el dominio está configurado para recibir correo y a través de qué servidores.
- SPF. Si el dominio publica una política SPF que declara qué servidores están autorizados a enviar en su nombre.
- DMARC. Si el dominio publica una política DMARC y qué nivel de protección (none / quarantine / reject) declara frente a la suplantación.
- DKIM. Si el dominio publica firma DKIM para validar la integridad y el origen de su correo saliente.
Todo ello compone la postura de autenticación de correo del dominio: cuanto más completa (MX + SPF + DMARC + DKIM bien configurados), más difícil resulta para un atacante suplantar ese dominio.
Qué NO hace esta herramienta
Para que no haya confusión, esta herramienta no analiza el contenido de un correo. No le pedimos que pegue ni reenvíe ningún mensaje. No examina cabeceras, asunto, cuerpo, enlaces ni adjuntos de un correo concreto, ni emite un veredicto sobre si un mensaje individual es phishing. Trabaja únicamente sobre la dirección o el dominio que usted introduce: su validez y la configuración de autenticación pública del dominio.
Qué pasa con sus datos
Una sola dirección o dominio. Solo procesamos el valor que introduce en el campo. No le pedimos ningún mensaje, cabecera ni adjunto.
Comprobaciones inmediatas en su navegador. La validación de sintaxis, la detección de dominio desechable y la identificación de cuenta genérica se realizan en su propio navegador.
Consultas DNS a registros públicos. Para la autenticación del dominio consultamos los registros DNS publicados (MX, SPF, DMARC, DKIM), que son información pública del propio dominio. No accedemos a ningún buzón ni a datos privados.
Cero almacenamiento. No guardamos la dirección ni el dominio que introduce. No se registra en ningún log persistente, no se indexa, no se entrega a terceros.
Cumplimiento GDPR. Tratamiento mínimo, finalidad limitada a la comprobación solicitada, sin transferencias internacionales no necesarias.
Resultados que verá
Validez de la dirección. Si la dirección está bien formada según el estándar, si el dominio es desechable o temporal, y si se trata de una cuenta genérica de rol. Tres señales que le ayudan a juzgar la fiabilidad de un contacto antes de fiarse de él.
Autenticación del dominio. El estado de los registros MX, SPF, DMARC y DKIM del dominio, explicado en lenguaje claro: qué tiene publicado, qué le falta y qué significa cada pieza para la protección frente a la suplantación.
Cada resultado va acompañado de una explicación de qué significa cada comprobación. Sin caja negra: usted ve por qué decimos lo que decimos.
Para quién es útil
Particulares y autónomos que reciben un contacto por correo y quieren una comprobación rápida de si la dirección tiene buena pinta antes de responder o fiarse.
Pyme sin equipo de seguridad. Despachos profesionales, comercios, consultoras pequeñas que quieren comprobar la validez de direcciones de contacto y, de paso, revisar si su propio dominio tiene bien configurada la autenticación de correo.
Equipos IT y de marketing que quieren validar la calidad de una dirección (formato, desechable, genérica) y verificar de un vistazo la configuración SPF/DMARC/DKIM de un dominio.
Responsables que quieren autoevaluar su dominio. Introduzca su propio dominio para ver si su organización tiene publicada una postura de autenticación sólida frente a quien intente suplantarla.
Preguntas frecuentes
¿Es realmente gratis?
Sí. Comprobaciones ilimitadas sin coste. Si quiere funciones avanzadas (validación masiva, integración API, informes), hay una versión gestionada que podemos hablar, pero la herramienta gratuita es completa para uso puntual o equipos pequeños.
¿Tengo que pegar el correo o sus cabeceras?
No. La herramienta no analiza mensajes. Solo necesita introducir una dirección de correo o un dominio en el único campo del formulario.
¿Funciona introduciendo solo el dominio?
Sí. Si introduce solo el dominio (empresa.com), realizamos las comprobaciones de autenticación (MX, SPF, DMARC, DKIM). Si introduce una dirección completa, además validamos su sintaxis y comprobamos si es desechable o genérica.
¿Qué significa que falte SPF, DMARC o DKIM?
Significa que el dominio no publica esa medida de autenticación, lo que facilita que un atacante envíe correo suplantando ese dominio. Tener MX, SPF, DMARC y DKIM bien configurados es la base para protegerse de la suplantación.
¿Comprobar mi dominio revela algo privado?
No. Solo consultamos registros DNS, que son información pública que cualquiera puede ver. No accedemos a buzones, contraseñas ni contenido.
¿Quiere algo más completo?
Si su organización quiere revisar a fondo la autenticación de correo de sus dominios, reforzar SPF/DMARC/DKIM o validar direcciones a escala, podemos ayudarle: revisión de configuración de correo, acompañamiento para desplegar DMARC en modo de protección y validación de listas de contactos.
Hablemos · [email protected] · Contáctanos