Domain Health Engine | Consola de Auditoría Perimetral

QUERY CONSOLE • DNS • SMTP • RBL • TLS

Escaneo síncrono

Dominio Auditado

--

SEG. CORREO 0/35

REPUTACIÓN RBL 0/25

CIFRADO TLS 0/20

CABECERAS HTTP 0/20

Autenticación de Correo (SPF / DMARC / DKIM)

RFC 7208 / 7489

SPF Record

DMARC Policy

DKIM Selectors

Cifrado TLS & Cabeceras HTTP Perimetrales

Transport Security

Protocolo TLS Negociado --

Validez de Certificado --

Autoridad Emisora (CA) --

Matriz de Cabeceras HTTP Defensivas

HSTS --

CSP --

X-Frame-Options --

X-Content-Type --

Matriz de Reputación en Listas Negras (DNSBL Directo)

Verificación de IP en tiempo real

Documentación Técnica de Estándares Perimetrales

Especificaciones RFC para configuración de servidores de correo y seguridad web.

RFC Reference

RFC 7208 Sender Policy Framework (SPF)

Publicación de mecanismos autorizados de envío (ip4, mx, include). El límite estricto es de **10 búsquedas DNS (DNS Lookups)**. Exceder este límite fuerza una resolución de PermError provocando descarte de correo legítimo.

RFC 7489 DMARC & Firma Criptográfica DKIM

Exige la coincidencia (alignment) de dominio entre SPF/DKIM y la cabecera From:. Las directivas determinan la acción receptora: p=none (monitoreo), p=quarantine (cuarentena) y p=reject (bloqueo inmediato).

DNSBL / RBL Listas Negras de Reputación IP

Verificación recursiva en zonas como Spamhaus, Barracuda y SpamCop. Un listado activo denota compromiso de servidor o envío involuntario de spam, reduciendo drásticamente el score de entregabilidad.

TLS 1.3 / HTTP Seguridad Web & Cabeceras Defensivas

Inspección de cifrado de canal con TLS 1.3 y presencia de cabeceras de endurecimiento perimetral: Strict-Transport-Security (HSTS), Content-Security-Policy y X-Frame-Options.