Seguridad del correo
¿Pueden enviar correos haciéndose pasar por ti?
Las consultas DNS van cifradas desde tu navegador a Cloudflare o Google (DNS-over-HTTPS). Solo se consulta información pública del dominio.
Consultando el DNS…
—
Qué revisar
Registros DNS a publicar
Árbol SPF
Cada include, a, mx, exists y redirect cuesta una consulta DNS, también dentro de los include. El límite es 10.
Siguiente nivel: todos tus dominios de una vez
Descargar scriptScript en Python sin dependencias con los mismos criterios que esta página. Audita una lista de dominios (los de tu empresa, sus filiales o tus clientes) y guarda un CSV para Excel y un JSON completo. Devuelve 2 si alguno se puede suplantar, así que sirve para vigilarlos en CI o con una tarea programada. Solo consulta DNS público.
Ejemplos
python auditar_dominios.py empresa.com filial.com.co
python auditar_dominios.py --lista dominios.txt --csv informe.csv --json informe.json
python auditar_dominios.py empresa.com --selector s2024 # tu selector DKIM
python auditar_dominios.py --lista dominios.txt --sin-dkim --resumen