¿Qué es una revisión de salud del dominio?
Una revisión de salud del dominio lee los registros DNS públicos que deciden si se confía en el correo de un dominio (SPF, DKIM, DMARC, MX, MTA-STS y TLS-RPT) y los evalúa en conjunto. Dependen unos de otros: DMARC solo pasa cuando SPF o DKIM pasan para un dominio alineado, así que leer un registro a la vez no muestra cómo fallan juntos.
Cómo leer el resultado
El puntaje va de 0 a 100 y cada punto perdido remite a un hallazgo con nombre, cada uno con su gravedad y su solución. Las partes del puntaje que no aplican a un análisis puntual se dejan fuera en lugar de contarse como cero. Debajo de los hallazgos están los registros sin procesar, el proveedor de correo y el proveedor de DNS.
Beat funciona con el mismo motor, de forma programada, en las 41 verificaciones y las 25 blacklists. Lo que agrega: volver a preguntar, notar cuando una respuesta cambia y decirte qué hacer al respecto.
Problemas comunes de salud del dominio
Sin registro DMARC, o p=none
Sin una política de aplicación, el correo que dice venir de tu dominio y falla la autenticación se entrega igual, y Gmail y Yahoo exigen un registro DMARC a quienes envían correo masivo.
SPF con más de 10 consultas
El registro existe y aun así falla, porque los receptores devuelven permerror una vez superado el límite de consultas.
Sin clave DKIM, o una de menos de 2048 bits
Sin DKIM, DMARC depende solo de SPF, y la alineación SPF por lo general se rompe cuando un mensaje se reenvía.
Sin MTA-STS ni TLS-RPT
Nada les dice a los remitentes que exijan TLS para tu correo entrante, y nadie te avisa cuando falla una conexión TLS.