Fromensics
Autenticación del correo
Comprueba SPF, DKIM y DMARC en un correo
Los resultados de autenticación muestran si el servidor que envió un correo tenía permiso para enviar en nombre de su dominio. Gmail no los muestra en la página, así que Fromensics los lee de los encabezados que pegas.
Lo que verás
How we know
Sign-in results aren’t visible in Gmail
Add the message headers to check SPF, DKIM, and DMARC too.
Add
Añade los encabezados
En Gmail
- Abre ⋮ en el mensaje y elige Mostrar original (Show original).
- Copia todo lo que aparece en esa página.
- En el informe de Fromensics, abre «More» (Más), elige Paste headers (Pegar encabezados), pega el texto y analízalo.
En Outlook en la web
- Abre ⋯ Más acciones → Ver → Ver origen del mensaje (View message source). En Microsoft 365 se llama «Ver detalles del mensaje».
- Cópialo todo, pégalo en Fromensics y analízalo.
Cuando termine, verás «Scan complete. Authentication now uses the pasted original.» (Análisis completado. La autenticación usa ahora el original pegado.) El texto pegado se comprueba en tu dispositivo y no se envía a ningún sitio.
Qué significan los resultados
| Lo que verás | Qué significa |
|---|---|
| SPF authentication passed (Autenticación SPF superada) | El servidor que lo envió tenía permiso para enviar en nombre de ese dominio. |
| DKIM authentication failed (Autenticación DKIM fallida) | La firma del dominio en el mensaje no era válida. |
| DMARC authentication did not fully pass (La autenticación DMARC no se superó del todo) | El resultado fue un fallo leve (soft fail), no un aprobado claro. |
| ARC authentication was not present (Autenticación ARC no presente) | El mensaje no incluía ningún resultado para ese método. |
| DMARC authentication could not be checked (No se pudo comprobar la autenticación DMARC) | Los encabezados no incluían un resultado que Fromensics pudiera leer. |
Un resultado fallido significa que el correo no puede considerarse de bajo riesgo, aunque todo lo demás parezca en orden.
Preguntas
¿Un resultado superado significa que el correo es auténtico?
No. Un resultado superado demuestra que lo envió el propio servidor del dominio. Un dominio que imita a otro puede superar sus propias comprobaciones, así que fíjate también en de qué dominio se trata.
¿Por qué Fromensics no lee los encabezados automáticamente?
Gmail y Outlook no los muestran en la página, y Fromensics no pide acceso a tu cuenta de correo. Al pegarlos, los encabezados se quedan en tu dispositivo.