¿Qué es un Verificador de Salud del Dominio?
Un verificador de salud del dominio es una herramienta que analiza múltiples aspectos de la configuración de su dominio y genera una puntuación general que indica su estado. Evalúa registros DNS, certificados SSL/TLS, autenticación de correo electrónico (SPF, DMARC, DKIM), rendimiento de nameservers y encabezados HTTP, todo en una sola consulta.
Piense en ello como un chequeo médico para su dominio. Así como un médico revisa la presión arterial, el corazón y los niveles sanguíneos, nuestro verificador examina cada componente crítico de su infraestructura de dominio e identifica problemas que podrían afectar la disponibilidad del sitio, la seguridad o la entrega de correos electrónicos.
La herramienta de DNS Robot realiza todas las pruebas de forma gratuita y sin necesidad de registro. Los resultados incluyen una calificación de A a F, detalles por categoría y recomendaciones específicas para resolver cada problema encontrado. Para un análisis más profundo de áreas individuales, puede utilizar herramientas específicas como el Verificador SSL o el Verificador SPF.
¿Qué Pruebas Realiza Nuestro Verificador?
Nuestro verificador de salud del dominio ejecuta pruebas en seis categorías principales. Cada categoría recibe su propia calificación individual y contribuye a la puntuación general de salud del dominio.
Verifica la presencia de registros A (IPv4), AAAA (IPv6), NS (nameservers) y MX (correo). Comprueba la resolución correcta, registros faltantes y la delegación adecuada de nameservers.
Comprueba la validez del certificado SSL, la fecha de expiración, la cadena de confianza del emisor y el soporte de protocolos. Los certificados expirados o autofirmados generan alertas críticas.
Verifica los registros SPF, DMARC y DKIM. La ausencia de registros SPF o DMARC afecta gravemente la entregabilidad del correo y deja su dominio vulnerable a la suplantación de identidad.
Mide el tiempo de respuesta de cada nameserver, la redundancia (se requieren al menos 2 NS) y verifica que devuelvan respuestas autoritativas.
Comprueba si DNSSEC está habilitado con registros DS y DNSKEY válidos. DNSSEC previene la suplantación de DNS mediante la firma digital de sus registros DNS.
Analiza el tiempo de respuesta HTTP, los códigos de estado y los encabezados de seguridad (HSTS, CSP, X-Frame-Options).
Cómo se Calcula la Puntuación de Salud
La puntuación de salud se calcula como un porcentaje ponderado a partir de todas las pruebas realizadas. Los problemas críticos, como registros A faltantes, certificados SSL expirados o la ausencia de un registro SPF, causan deducciones significativas. Las advertencias menores, como la falta de un registro AAAA (IPv6) o DNSSEC no habilitado, causan deducciones menores.
El porcentaje final se traduce a calificaciones por letra: A (90-100%) indica un dominio excelente con configuración óptima, B (75-89%) es bueno con áreas de mejora menores, C (60-74%) es aceptable pero con problemas que deben atenderse, D (45-59%) presenta problemas significativos, y F (menos del 45%) indica problemas críticos que requieren atención inmediata.
Cada categoría (DNS, SSL, Email, Nameservers) también recibe su propia calificación individual, lo que facilita identificar exactamente qué área de su dominio necesita atención. Puede utilizar herramientas específicas como la Consulta DNS o el Verificador DMARC para investigar y resolver problemas en cada categoría.
¿Por Qué Importa la Salud del Dominio?
Un dominio mal configurado tiene consecuencias reales: los correos terminan en la carpeta de spam, el sitio muestra advertencias de seguridad, los motores de búsqueda penalizan su posicionamiento y los visitantes pierden la confianza. La seguridad del dominio y su correcta configuración son la base de la que depende todo lo demás.
Entregabilidad de Email
La ausencia de registros SPF o DMARC provoca que los correos sean rechazados o marcados como spam por Gmail, Outlook y Yahoo. Desde febrero de 2024, Google exige SPF y DMARC para remitentes de correo masivo.
Seguridad del Sitio Web
Un certificado SSL expirado genera advertencias en el navegador que ahuyentan a los visitantes. La falta de DNSSEC deja su DNS vulnerable a ataques de envenenamiento de caché.
Rankings SEO
Google utiliza HTTPS como señal de posicionamiento. Una resolución DNS lenta aumenta el tiempo de carga de la página (un factor de Core Web Vitals). La autenticación de email correcta evita que su dominio sea marcado como spam.
Tiempo de Actividad y Fiabilidad
Tener un solo nameserver crea un punto único de fallo. Si ese NS deja de funcionar, todo su dominio se vuelve inaccesible.
Cómo Mejorar la Puntuación de Salud de su Dominio
Si su dominio obtuvo una puntuación inferior a A, este es el orden de corrección recomendado según el impacto. Resuelva primero los problemas críticos y luego trabaje en las advertencias.
Un certificado SSL expirado o ausente bloquea a los visitantes con advertencias del navegador. Use Let's Encrypt para certificados gratuitos, o verifique su certificado actual con nuestro Verificador SSL.
Sin registros A, su dominio no puede resolverse a una IP. Sin registros NS, las consultas DNS fallan completamente. Verifíquelo con nuestra herramienta de Consulta DNS.
Estos registros TXT autentican su correo electrónico y previenen la suplantación de identidad. Gmail, Outlook y Yahoo ahora rechazan correos de dominios sin SPF. Valide con nuestro Verificador SPF.
Se requieren al menos 2 registros NS para redundancia. Habilite DNSSEC en su registrador para prevenir la suplantación de DNS. Agregue registros AAAA para soporte IPv6.
Verificación de Salud del Correo Electrónico del Dominio
La autenticación de correo electrónico es una de las partes más importantes de la salud del dominio. Desde febrero de 2024, Google y Yahoo exigen SPF y DMARC para cualquier dominio que envíe más de 5.000 correos diarios. Incluso los remitentes de bajo volumen se benefician de una autenticación de email correctamente configurada.
Nuestro verificador evalúa los tres pilares de la autenticación de correo electrónico. Para una auditoría completa de seguridad de email, utilice nuestra herramienta de Prueba SMTP y el Verificador BIMI.
Especifica qué servidores de correo están autorizados para enviar email en nombre de su dominio. Sin SPF, cualquiera puede enviar correos haciéndose pasar por su dominio.
Indica a los servidores receptores qué hacer con los correos que fallan las comprobaciones SPF o DKIM (none, quarantine o reject). Habilita informes agregados para monitoreo.
Añade una firma digital a los correos salientes que los servidores receptores pueden verificar usando una clave pública publicada en su DNS.
Herramientas Relacionadas de DNS y Seguridad
Combine la verificación de salud del dominio con estas herramientas gratuitas de DNS Robot para un análisis más completo:
Busque todos los tipos de registros DNS de cualquier dominio desde más de 23 servidores globales.
Analice en detalle el certificado SSL/TLS de cualquier dominio, incluyendo cadena de confianza y fecha de expiración.
Compruebe y analice el registro SPF de su dominio para asegurar la autenticación correcta del correo electrónico.
Verifique su política DMARC y asegúrese de que su dominio está protegido contra la suplantación de correo electrónico.
Valide la configuración completa de su dominio incluyendo DNS, seguridad y autenticación de correo.
Busque información de registro del dominio incluyendo propietario, registrador, fechas de creación y expiración.