XCITIONE DMARC Protect

google.com

Postura de seguridad · 27 oct. 2026, 1:23 a. m. (Lima)

57
/100
Reputación del Dominio
Mejorable
Correo (SPF·DKIM·DMARC…)
Reputación de la Web
Analizando…
Cabeceras·TLS·transporte…
Global
Calculando…
60% correo · 40% web
57
/ 100

google.com

Mejorable · Postura de seguridad de email

Análisis completo de SPF, DKIM, DMARC, MX, BIMI, MTA-STS y TLS-RPT

SPF 12/15
DKIM 0/15
DMARC 25/25
BIMI 0/15
MTA-STS 15/15
MX 5/5
Compliance 0/10
Qué significa esto para tu organización

Tu dominio está expuesto

Hemos detectado 2 riesgos críticos que te están afectando ahora mismo.

2 críticos 1 por mejorar
Lo que ya tienes bien
SPF publicado DMARC en rechazo (p=reject) Informes DMARC activos Correo entrante en gateway gestionado Transporte cifrado (MTA-STS) Informes de cifrado (TLS-RPT) Sin listas negras
Recomendación principal

Tus informes llegan a un buzón que nadie puede leer

Los informes DMARC son ficheros XML comprimidos, decenas al día, ilegibles para una persona. Que lleguen a mailauth-reports@google.com no significa que alguien los esté interpretando ni actuando sobre ellos. XCITIONE DMARC Protect gestiona los protocolos por ti —SPF, DKIM, DMARC, MTA-STS, TLS-RPT y BIMI— y sostiene la reputación de tu dominio en el tiempo.

Informes DMARC dirigidos a un buzón propio: mailauth-reports@google.com
Gestionar con XCITIONE
Detalle de los hallazgos
Crítico

Google y Microsoft pueden estar rechazando tu correo

Desde febrero de 2024 Gmail y Yahoo exigen SPF, DKIM y DMARC a quien envía correo de forma masiva, y Outlook aplica la misma norma desde 2025. Incumplir no es un riesgo a futuro: es rechazo automático o carpeta de spam, sin aviso y sin apelación.

Te falta: DKIM
Crítico

Tus correos no van firmados y se rompen al reenviarse

DKIM es la firma que demuestra que el mensaje es tuyo y que nadie lo alteró por el camino. Sin ella basta con que un destinatario reenvíe tu correo, o con que pase por una lista de distribución, para que la autenticación falle y acabe en spam. Además te impide llegar nunca a una protección real.

No se encontró ningún selector DKIM publicado
Medio

Tu marca no aparece en la bandeja de entrada

Con BIMI tu logotipo se muestra junto a cada correo en Gmail, Yahoo y Apple Mail: el destinatario te reconoce antes de abrir. Sin él, tus mensajes se ven exactamente igual que los de cualquier desconocido, o que los del que te suplanta.

No hay registro BIMI publicado
Protección de correo entrante

Proteges lo que sale. ¿Y lo que entra?

DMARC, SPF y DKIM impiden que alguien se haga pasar por ti, pero no revisan ni un solo correo de los que recibes. Y el fraude casi siempre entra por ahí: una factura falsa, un proveedor suplantado, una orden de pago urgente. Google Workspace detiene el spam masivo, pero el ataque dirigido llega a la bandeja: no lleva malware ni enlaces conocidos, solo un texto convincente escrito para una persona concreta. XCITIONE Mail Protect añade esa capa por delante de cualquier proveedor, sin cambiar tu correo de sitio.

Correo entrante gestionado por Google Workspace
Solicitar Mail Protect

DMARC

p=reject
Políticareject
Política de subdominioreject
Cobertura (pct)100%
Alineamiento DKIMRelajado (r)
Alineamiento SPFRelajado (r)
Reportes RUAmailto:mailauth-reports@google.com
Opciones de falla (fo)0
v=DMARC1; p=reject; rua=mailto:mailauth-reports@google.com

SPF

~all
Mecanismo all~all
Consultas DNS (aprox)1 / 10
Includes1
include:_spf.google.com
Mecanismo ANo
Mecanismo MXNo
v=spf1 include:_spf.google.com ~all

DKIM

NO DETECTADO

No se encontraron selectores DKIM comunes. Es posible que tu proveedor use un selector personalizado.

Selectores probados: default, mail, dkim, k1, k2, s1, s2, google, selector1, selector2, mxvault, protonmail, sig1, mandrill, mailjet, zoho y más.

Listas Negras (DNSBL)

Limpio
Listas DNSBL consultadas18
142.250.191.14 (google.com · Dominio)
Limpio
18/18 limpio
173.194.45.27 (smtp.google.com · MX)
Limpio
18/18 limpio
192.178.155.26 (smtp.google.com · MX)
Limpio
18/18 limpio
192.178.155.27 (smtp.google.com · MX)
Limpio
18/18 limpio
192.178.218.27 (smtp.google.com · MX)
Limpio
18/18 limpio
173.194.45.26 (smtp.google.com · MX)
Limpio
18/18 limpio

MTA-STS + TLS-RPT

Completo
Registro TXT (_mta-sts)✓ Publicado
Policy file (HTTPS) ✓ Accesible (SSL válido)
Modo de políticaenforce
ID de política20210803T010101;
mx:smtp.google.com
mx:aspmx.l.google.com
mx:*.aspmx.l.google.com
Edad máxima1 días (86400s)
v=STSv1; id=20210803T010101;

Contenido del policy file:

version: STSv1 mode: enforce mx: smtp.google.com mx: aspmx.l.google.com mx: *.aspmx.l.google.com max_age: 86400
TLS-RPT✓ Publicado
v=TLSRPTv1;rua=mailto:sts-reports@google.com

BIMI

No publicado

BIMI permite mostrar el logo de tu marca en clientes como Gmail, Yahoo y Apple Mail. Requiere DMARC con p=quarantine o p=reject.

MX

1 registro(s)
Prioridad 10smtp.google.com
Protección de correo entrante

Blinda tu correo con XCITIONE Mail Protect

Detectamos que tu correo lo gestiona Google Workspace. XCITIONE Mail Protect añade una capa de defensa frente a cualquier proveedor (Microsoft 365, Google Workspace u on-premise): filtra spam, phishing, malware y ataques dirigidos antes de que lleguen a tus buzones.

Solicitar Mail Protect

¿Por qué proteger tu correo con XCITIONE DMARC Protect?

Protege la entrega de tu correo corporativo

Cada día millones de correos legítimos terminan en spam o son rechazados por falta de autenticación. Con XCITIONE DMARC Protect puedes garantizar que tus correos lleguen a la bandeja de entrada de tus clientes, proveedores y socios, no al spam. Configura SPF, DKIM y DMARC correctamente y monitorea en tiempo real quién envía correo a nombre de tu dominio.

Autentica tu dominio y aumenta tu reputación corporativa

La autenticación de correo (SPF, DKIM, DMARC) demuestra a Google, Microsoft, Yahoo y otros proveedores que tu dominio es legítimo. XCITIONE DMARC Protect te ayuda a implementar y administrar estos protocolos sin tocar tu DNS — solo un CNAME y todo se gestiona desde el panel. Un dominio autenticado mejora la tasa de entrega, reduce el rebote y fortalece la imagen de tu marca.

Detén la suplantación de identidad (spoofing)

Sin protección DMARC, cualquiera puede enviar correos falsificando tu dominio como remitente — phishing a tus clientes, estafas a tus proveedores, fraude en tu nombre. XCITIONE DMARC Protect te permite llegar a la política p=reject con confianza, bloqueando el 100% de los correos falsificados. Recibe alertas automáticas cuando se detecten intentos de suplantación.

Muestra tu logo en Gmail, Yahoo y Apple Mail con BIMI

BIMI (Brand Indicators for Message Identification) permite que el logo de tu empresa aparezca junto a cada correo en la bandeja de entrada de tus destinatarios. Esto genera confianza inmediata, aumenta las tasas de apertura y refuerza tu identidad de marca. XCITIONE DMARC Protect administra tu registro BIMI, tu logo SVG y tu certificado VMC/CMC desde un solo panel.

Cifra el correo entrante con MTA-STS

MTA-STS fuerza que todo correo entrante a tu dominio use cifrado TLS, protegiendo contra ataques man-in-the-middle y downgrade. Con XCITIONE DMARC Protect puedes activar MTA-STS y TLS-RPT con un clic, sin necesidad de configurar servidores web ni certificados SSL adicionales. Recibe reportes automáticos sobre fallos de cifrado en la entrega.

Monitoreo continuo y alertas en tiempo real

XCITIONE DMARC Protect procesa los reportes DMARC (RUA/RUF) automáticamente y te muestra un dashboard con la tasa de cumplimiento, fuentes de envío autorizadas vs no autorizadas, IPs sospechosas, tendencias diarias y detección de amenazas. Recibe alertas cuando una nueva IP envíe correo a nombre de tu dominio o cuando el cumplimiento baje del umbral configurado.

Simplifica tu SPF con EasySPF — sin superar el límite de 10 lookups

El protocolo SPF tiene un límite de 10 consultas DNS. A medida que agregas servicios (Google, Microsoft 365, SendGrid, Mailchimp, etc.), es fácil superarlo y que tu SPF se rompa silenciosamente. Con EasySPF de XCITIONE DMARC Protect puedes agregar y quitar fuentes desde el panel con un toggle ON/OFF, y el registro se aplana automáticamente en PowerDNS sin tocar tu zona DNS.

Gestión centralizada de múltiples dominios

Si tu empresa maneja varios dominios o eres un MSP que gestiona dominios de clientes, XCITIONE DMARC Protect te permite administrar todos desde un solo panel. Agrega dominios, configura políticas, genera reportes PDF ejecutivos y mantiene cada dominio aislado con su propia configuración de SPF, DKIM, DMARC, BIMI y MTA-STS.

Solicita el Informe Situacional de google.com

Reporte ejecutivo con analisis completo, marco normativo peruano, riesgos, recomendaciones priorizadas y plan de accion.

Protege tu dominio con XCITIONE DMARC Protect

Autenticación completa de correo, monitoreo DMARC en tiempo real, gestión administrada de SPF, DKIM, BIMI y MTA-STS — todo desde un solo panel.

Comenzar ahora