XCITIONE DMARC Protect

microsoft.com

Postura de seguridad · 27 oct. 2026, 1:22 a. m. (Lima)

82
/100
Reputación del Dominio
Bueno
Correo (SPF·DKIM·DMARC…)
Reputación de la Web
Analizando…
Cabeceras·TLS·transporte…
Global
Calculando…
60% correo · 40% web
82
/ 100

microsoft.com

Bueno · Postura de seguridad de email

Análisis completo de SPF, DKIM, DMARC, MX, BIMI, MTA-STS y TLS-RPT

SPF 15/15
DKIM 12/15
DMARC 25/25
BIMI 0/15
MTA-STS 15/15
MX 5/5
Compliance 10/10
Qué significa esto para tu organización

Tu dominio está bien protegido

No hay riesgos críticos. Quedan mejoras que refuerzan tu imagen y tu visibilidad.

2 por mejorar
Lo que ya tienes bien
SPF estricto (-all) Correo firmado con DKIM (2 selectores) DMARC en rechazo (p=reject) Informes DMARC activos Correo entrante en gateway gestionado Transporte cifrado (MTA-STS) Informes de cifrado (TLS-RPT) Sin listas negras
Recomendación principal

Tus informes llegan a un buzón que nadie puede leer

Los informes DMARC son ficheros XML comprimidos, decenas al día, ilegibles para una persona. Que lleguen a itex-rua@microsoft.com no significa que alguien los esté interpretando ni actuando sobre ellos. XCITIONE DMARC Protect gestiona los protocolos por ti —SPF, DKIM, DMARC, MTA-STS, TLS-RPT y BIMI— y sostiene la reputación de tu dominio en el tiempo.

Informes DMARC dirigidos a un buzón propio: itex-rua@microsoft.com
Gestionar con XCITIONE
Detalle de los hallazgos
Medio

Estás enviando copias de correos reales a un buzón

Has activado informes forenses (ruf). Esos informes incluyen cabeceras y, según el proveedor, fragmentos de mensajes auténticos. Si llegan a un buzón corriente sin control de acceso se convierten en un problema de protección de datos.

Informes forenses dirigidos a itex-ruf@microsoft.com
Medio

Tu marca no aparece en la bandeja de entrada

Con BIMI tu logotipo se muestra junto a cada correo en Gmail, Yahoo y Apple Mail: el destinatario te reconoce antes de abrir. Sin él, tus mensajes se ven exactamente igual que los de cualquier desconocido, o que los del que te suplanta.

No hay registro BIMI publicado
Protección de correo entrante

Proteges lo que sale. ¿Y lo que entra?

DMARC, SPF y DKIM impiden que alguien se haga pasar por ti, pero no revisan ni un solo correo de los que recibes. Y el fraude casi siempre entra por ahí: una factura falsa, un proveedor suplantado, una orden de pago urgente. Microsoft 365 detiene el spam masivo, pero el ataque dirigido llega a la bandeja: no lleva malware ni enlaces conocidos, solo un texto convincente escrito para una persona concreta. XCITIONE Mail Protect añade esa capa por delante de cualquier proveedor, sin cambiar tu correo de sitio.

Correo entrante gestionado por Microsoft 365
Solicitar Mail Protect

DMARC

p=reject
Políticareject
Política de subdominioreject
Cobertura (pct)100%
Alineamiento DKIMRelajado (r)
Alineamiento SPFRelajado (r)
Reportes RUAmailto:itex-rua@microsoft.com
Reportes RUFmailto:itex-ruf@microsoft.com
Opciones de falla (fo)1
v=DMARC1; p=reject; pct=100; rua=mailto:itex-rua@microsoft.com; ruf=mailto:itex-ruf@microsoft.com; fo=1

SPF

-all
Mecanismo all-all
Consultas DNS (aprox)5 / 10
Includes5
include:_spf-a.microsoft.com
include:_spf-b.microsoft.com
include:_spf-c.microsoft.com
include:_spf-ssg-a.msft.net
include:_spf1-meo.microsoft.com
Mecanismo ANo
Mecanismo MXNo
v=spf1 include:_spf-a.microsoft.com include:_spf-b.microsoft.com include:_spf-c.microsoft.com include:_spf-ssg-a.msft.net include:_spf1-meo.microsoft.com -all

DKIM

2 selector(es)
SelectorAlgoritmoBitsEstado
selector2 ▾ rsa 1024 Activo
selector1 ▾ rsa — CNAME

Listas Negras (DNSBL)

Limpio
Listas DNSBL consultadas18
150.171.110.7 (microsoft.com · Dominio)
Limpio
18/18 limpio
52.101.50.13 (microsoft-com.mail.protection.outlook.com · MX)
Limpio
18/18 limpio
52.101.8.71 (microsoft-com.mail.protection.outlook.com · MX)
Limpio
18/18 limpio
52.101.41.21 (microsoft-com.mail.protection.outlook.com · MX)
Limpio
18/18 limpio
52.101.60.179 (microsoft-com.mail.protection.outlook.com · MX)
Limpio
18/18 limpio

MTA-STS + TLS-RPT

Completo
Registro TXT (_mta-sts)✓ Publicado
Policy file (HTTPS) ✓ Accesible (SSL válido)
Modo de políticaenforce
ID de política20190225000000Z;
mx:*.mail.protection.outlook.com
Edad máxima7 días (604800s)
v=STSv1; id=20190225000000Z;

Contenido del policy file:

version: STSv1 mode: enforce mx: *.mail.protection.outlook.com max_age: 604800
TLS-RPT✓ Publicado
v=TLSRPTv1;rua=https://tlsrpt.azurewebsites.net/report

BIMI

No publicado

BIMI permite mostrar el logo de tu marca en clientes como Gmail, Yahoo y Apple Mail. Requiere DMARC con p=quarantine o p=reject.

MX

1 registro(s)
Prioridad 10microsoft-com.mail.protection.outlook.com
Protección de correo entrante

Blinda tu correo con XCITIONE Mail Protect

Detectamos que tu correo lo gestiona Microsoft 365. XCITIONE Mail Protect añade una capa de defensa frente a cualquier proveedor (Microsoft 365, Google Workspace u on-premise): filtra spam, phishing, malware y ataques dirigidos antes de que lleguen a tus buzones.

Solicitar Mail Protect

¿Por qué proteger tu correo con XCITIONE DMARC Protect?

Protege la entrega de tu correo corporativo

Cada día millones de correos legítimos terminan en spam o son rechazados por falta de autenticación. Con XCITIONE DMARC Protect puedes garantizar que tus correos lleguen a la bandeja de entrada de tus clientes, proveedores y socios, no al spam. Configura SPF, DKIM y DMARC correctamente y monitorea en tiempo real quién envía correo a nombre de tu dominio.

Autentica tu dominio y aumenta tu reputación corporativa

La autenticación de correo (SPF, DKIM, DMARC) demuestra a Google, Microsoft, Yahoo y otros proveedores que tu dominio es legítimo. XCITIONE DMARC Protect te ayuda a implementar y administrar estos protocolos sin tocar tu DNS — solo un CNAME y todo se gestiona desde el panel. Un dominio autenticado mejora la tasa de entrega, reduce el rebote y fortalece la imagen de tu marca.

Detén la suplantación de identidad (spoofing)

Sin protección DMARC, cualquiera puede enviar correos falsificando tu dominio como remitente — phishing a tus clientes, estafas a tus proveedores, fraude en tu nombre. XCITIONE DMARC Protect te permite llegar a la política p=reject con confianza, bloqueando el 100% de los correos falsificados. Recibe alertas automáticas cuando se detecten intentos de suplantación.

Muestra tu logo en Gmail, Yahoo y Apple Mail con BIMI

BIMI (Brand Indicators for Message Identification) permite que el logo de tu empresa aparezca junto a cada correo en la bandeja de entrada de tus destinatarios. Esto genera confianza inmediata, aumenta las tasas de apertura y refuerza tu identidad de marca. XCITIONE DMARC Protect administra tu registro BIMI, tu logo SVG y tu certificado VMC/CMC desde un solo panel.

Cifra el correo entrante con MTA-STS

MTA-STS fuerza que todo correo entrante a tu dominio use cifrado TLS, protegiendo contra ataques man-in-the-middle y downgrade. Con XCITIONE DMARC Protect puedes activar MTA-STS y TLS-RPT con un clic, sin necesidad de configurar servidores web ni certificados SSL adicionales. Recibe reportes automáticos sobre fallos de cifrado en la entrega.

Monitoreo continuo y alertas en tiempo real

XCITIONE DMARC Protect procesa los reportes DMARC (RUA/RUF) automáticamente y te muestra un dashboard con la tasa de cumplimiento, fuentes de envío autorizadas vs no autorizadas, IPs sospechosas, tendencias diarias y detección de amenazas. Recibe alertas cuando una nueva IP envíe correo a nombre de tu dominio o cuando el cumplimiento baje del umbral configurado.

Simplifica tu SPF con EasySPF — sin superar el límite de 10 lookups

El protocolo SPF tiene un límite de 10 consultas DNS. A medida que agregas servicios (Google, Microsoft 365, SendGrid, Mailchimp, etc.), es fácil superarlo y que tu SPF se rompa silenciosamente. Con EasySPF de XCITIONE DMARC Protect puedes agregar y quitar fuentes desde el panel con un toggle ON/OFF, y el registro se aplana automáticamente en PowerDNS sin tocar tu zona DNS.

Gestión centralizada de múltiples dominios

Si tu empresa maneja varios dominios o eres un MSP que gestiona dominios de clientes, XCITIONE DMARC Protect te permite administrar todos desde un solo panel. Agrega dominios, configura políticas, genera reportes PDF ejecutivos y mantiene cada dominio aislado con su propia configuración de SPF, DKIM, DMARC, BIMI y MTA-STS.

Solicita el Informe Situacional de microsoft.com

Reporte ejecutivo con analisis completo, marco normativo peruano, riesgos, recomendaciones priorizadas y plan de accion.

Protege tu dominio con XCITIONE DMARC Protect

Autenticación completa de correo, monitoreo DMARC en tiempo real, gestión administrada de SPF, DKIM, BIMI y MTA-STS — todo desde un solo panel.

Comenzar ahora