O consulta el DNS de un dominio
Esto sale de tu navegador. Va a cloudflare-dns.com. Pregunta a Cloudflare (DNS sobre HTTPS) por los registros de correo del dominio que escribas.
Guía de uso
Qué es
Pega las cabeceras de un correo («Ver original» en Gmail, «Ver código fuente» en Outlook, o el texto de un .eml) y dice qué dicen SPF, DKIM y DMARC sobre él, más un par de indicios de ingeniería social (Responder-a distinto del De). También acepta registros DNS de SPF/DMARC/DKIM (la salida de dig, o el valor tal cual) para auditar la CONFIGURACIÓN de un dominio. Nada sale del navegador.
¿Por qué no recalcula la alineación DMARC?
Porque el servidor receptor YA la calculó con datos que estas cabeceras pegadas no tienen completos (todos los saltos intermedios, el dominio organizativo exacto). Esta herramienta traduce y explica lo que Authentication-Results ya dice con dmarc=, en vez de intentar adivinarlo peor.
Consultar el DNS de un dominio
Opcional y solo al pulsar: pregunta a Cloudflare, por DNS sobre HTTPS, por el SPF, el DMARC, el MTA-STS, el TLS-RPT, el BIMI y, si das su selector, la clave DKIM del dominio. Lo que llegue se pone en la caja y se audita como si lo hubieras pegado. Además sigue cada include del SPF y cuenta las consultas del árbol entero: el límite de 10 de RFC 7208 es de todo el árbol, y pegando solo el registro de arriba no se ve. Sale el nombre de cada registro consultado, nunca lo que hay en la caja.
¿De dónde saco los registros DNS?
Con dig txt tudominio.com, dig txt _dmarc.tudominio.com, o dig txt selector._domainkey.tudominio.com — o desde el panel de tu proveedor de DNS. Pega la línea entera o solo el valor, con o sin comillas: se reconoce igual.
