Validar correo electrónico: verificador de email
Para validar un email y saber si la dirección es real sin enviar nada, preguntamos al servidor de correo de la dirección y le mostramos la conversación. O envíe su propio correo a una dirección de prueba y reciba un informe completo de entregabilidad.
Le preguntamos al servidor de correo de la dirección, como lo haría un remitente, y nos detenemos antes de enviar nada.
No se envía nada a la dirección. Registramos el dominio y el código de respuesta; una respuesta se guarda hasta un día bajo un hash con clave, sin la dirección.
Cómo validar un correo electrónico sin enviar un email
Un servidor de correo dice si conoce una dirección antes de que se envíe ningún mensaje. Hacemos esa pregunta y colgamos.
Enviar un correo es una conversación corta entre dos servidores. El remitente saluda (EHLO), indica una dirección de retorno (MAIL FROM), indica el destinatario (RCPT TO) y solo entonces envía el mensaje (DATA). El servidor receptor responde cada línea con un código de tres dígitos (RFC 5321).
Mantenemos la conversación hasta RCPT TO y leemos la respuesta. Luego reiniciamos (RSET), preguntamos una vez más por una dirección inventada del mismo dominio (el control) y nos despedimos con QUIT. DATA nunca se envía, así que nada llega a la bandeja de entrada de nadie, y la dirección de retorno vacía significa que nada puede rebotar.
- 220 hfd-mx01.apple.com -- Server ESMTP (Oracle Communications Messaging Server 8.1.0.28.20250821 64bit (built Aug 21 2025))295 ms
- EHLO probe.dnsrobot.net
- 250 hfd-mx01.apple.com · 8BITMIME · PIPELINING · CHUNKING …140 ms
- MAIL FROM: <>remitente vacío: nada puede rebotar
- 250 2.5.0 Address Ok157 ms
- RCPT TO: <postmaster@apple.com>1
- 250 2.1.5 postmaster@apple.com Ok1200 ms
- RSET · MAIL FROM:<> · RCPT TO: <5b1c71ed2e78ecf2@apple.com>2una dirección inventada del mismo dominio
- 550 5.1.1 unknown or illegal alias: 5b1c71ed2e78ecf2@apple.com2145 ms
DATAnunca se envía: nos detenemos antes del mensaje- QUIT
- Sintaxis1 ms
- Dominio y MX181 ms
- Listas< 1 ms
- Servidor de correo1,5 s
550 5.1.1), y eso es lo que hace creíble su sí a la real.
El veredictoEntregable, No entregable, Acepta todo, Riesgoso o Desconocido, con los códigos de respuesta que lo decidieron y una frase que dice por qué.Los cuatro pasosSintaxis, los servidores de correo del dominio, las listas de desechables y de roles, y luego el propio servidor de correo, cada uno con su tiempo.Las respuestas que decidieronLa dirección y una dirección inventada del mismo dominio: un sí a la primera y un no a la segunda hace creíble el sí.La conversaciónCada comando que envió nuestro servidor y cada respuesta que dio el servidor de correo, tal como ocurrió, con el código y el tiempo de cada respuesta.No se envía nadaDATA nunca se envía: la conversación se detiene antes de que exista un mensaje, así que nada llega a la bandeja de entrada y nada puede rebotar.Qué significa cada resultado del verificador de email
Cinco resultados, cada uno ligado a la respuesta del servidor que lo produjo.
Entregable necesita dos cosas: un sí para la dirección y un no para una inventada del mismo dominio (o un proveedor que, según nuestras mediciones, comprueba cada dirección). Sin la segunda respuesta, un sí es solo el sí de un servidor que podría decir que sí a cualquiera.
Desconocido es honesto, no un fallo: el servidor se negó a hablar con nuestro servidor de verificación, nos pidió esperar o no respondió. No dice nada sobre la dirección, así que nunca lo convertimos en “inválido”.
- Entregable
- La dirección
- 250
- Una inventada
- 550
El servidor conoce la dirección y rechaza a un desconocido del mismo dominio.
Enviar. - No entregable
- La dirección
- 550 5.1.1
- O el dominio
- MX nuloel dominio no existe
El servidor dice que el buzón no existe, o el dominio no recibe correo en absoluto.
No enviar: rebotaría. - Acepta todo
- La dirección
- 250
- Una inventada
- 250
El servidor dice que sí a cualquier cosa, así que su sí no demuestra nada.
Enviar solo si la obtuvo de la persona. - Riesgoso
- El dominio
- lista de desechables
- O el buzón
- 552lleno
Existe, pero no durará o no puede recibir correo ahora.
Evitarla para lo que necesite después. - Desconocido
- La dirección
- 451554sin respuesta
- O el DNS
- SERVFAIL
El servidor no quiso responder o nos pidió volver. No es un no.
Verificar de nuevo más tarde, o simplemente enviar.
Qué proveedores de correo se pueden verificar
Lo que una verificación puede decir depende del proveedor. Medimos 65 dominios de correo, operados por 53 proveedores, desde nuestro servidor.
La mayoría de los proveedores para particulares rechaza las direcciones desconocidas en RCPT, así que una verificación allí es confiable. Algunos aceptan todo y ordenan el correo después; Outlook.com a veces dice que sí una vez para impedir la recolección de direcciones; unos pocos rechazan a los servidores que no conocen.
Nunca usamos las páginas de recuperación de contraseña o de registro para probar una dirección, como hacen algunos verificadores: va contra los términos de los proveedores y es justo como los atacantes encuentran cuentas.
- 163.com
- au.com
- biglobe.ne.jp
- comcast.net
- daum.net
- docomo.ne.jp
- ezweb.ne.jp
- freenet.de
- gmail.com
- gmx.com
- gmx.de
- hanmail.net
- hey.com
- i.softbank.jp
- icloud.com
- kakao.com
- laposte.net
- libero.it
- mail.com
- mailbox.org
- naver.com
- o2.pl
- ocn.ne.jp
- orange.fr
- posteo.de
- proton.me
- qq.com
- rambler.ru
- rediffmail.com
- seznam.cz
- sfr.fr
- softbank.ne.jp
- terra.com.br
- tuta.io
- uol.com.br
- web.de
- wp.pl
- yandex.ru
- zoho.com
- apple.com
- microsoft.com
- salesforce.com
- hotmail.com
- outlook.com
- mail.ru
- yahoo.co.jp
- amazon.com
- github.com
- google.com
- netflix.com
- shopify.com
- spotify.com
- stripe.com
- aol.com
- att.net
- bol.com.br
- cox.net
- free.fr
- nifty.com
- verizon.net
- yahoo.com
- fastmail.com
- interia.pl
- onet.pl
- t-online.de
Catch-all, greylisting y rechazos: cuando una dirección no se puede confirmar
Tres formas en que un servidor de correo evita responder, y cómo se ve cada una en el resultado.
Un servidor que acepta todo (catch-all) dice 250 a cada dirección, real o no. Muchas empresas de Microsoft 365 funcionan así sin saberlo: Directory-Based Edge Blocking solo rechaza las direcciones desconocidas cuando el dominio está configurado como “Autoritativo”.
El greylisting responde 451 a los remitentes que no ha visto y acepta la misma pregunta un minuto después (RFC 6647). Los rechazos pueden llegar en cualquier paso hasta RCPT (el de bol.com.br llegó en el propio RCPT), pero nombran a nuestro servidor, no a la dirección, así que el resultado es Desconocido, nunca un no.
- sam.example@example.org250
- 9e2b7c41d0a8f365@example.org250
Las dos recibieron un sí: el servidor no puede distinguirlas, así que nosotros tampoco.
Fastmail nos respondió así. El resultado ofrece Verificar de nuevo pasado un minuto, nunca reintentos en bucle. (onet.pl e interia.pl también respondieron 450, pero con una regla con fecha de fin y un límite de entrega: son rechazos, así que no ofrecemos la espera.)
| conexión | saludo | EHLO | RCPT | ||
|---|---|---|---|---|---|
| nifty.com | 554 | ||||
| FCrDNS check failed: reverse DNS does not match the connecting IP | |||||
| free.fr | 421 | ||||
| Refused. Your reverse DNS entry does not resolve to an IP. | |||||
| t-online.de | 554 | ||||
| None/bad reputation … (NOWL) | |||||
| yahoo.com | 550 5.7.25 | ||||
| Forward-confirmed reverse DNS failed | |||||
| bol.com.br | 450 4.7.25 | ||||
| Client host rejected: cannot find your hostname | |||||
Un rechazo nombra a nuestro servidor, no a la dirección, llegue donde llegue (el de bol.com.br llegó en RCPT), así que el resultado es Desconocido, nunca “inválido”.
Direcciones de correo desechables, de rol, gratuitas y de alias
Las marcas describen la dirección; nunca deciden el resultado por sí solas.
Un buzón de rol (support@, sales@) es real pero compartido, una dirección gratuita es normal para las personas, un alias reenvía al buzón real de alguien y una dirección desechable es un buzón público que desaparece en pocas horas.
Los operadores japoneses todavía tienen direcciones con dos puntos, o un punto antes de la @. Incumplen la RFC pero reciben correo, así que preguntamos al servidor de correo por ellas exactamente como se escribieron.
- Buzón de rolpostmaster@support@sales@
El buzón de un equipo: real y a menudo leído, pero no es la dirección personal de nadie. La RFC 2142 nombra los que un dominio debería tener.
- Proveedor gratuito
Cualquiera puede registrarse. Normal para personas; poco habitual para el personal de una empresa.
- Desechable@mailinator.comunos 9900 dominios
Buzones públicos que desaparecen en pocas horas. De la lista disposable-email-domains (CC0), comparada con el dominio registrable.
- Servicio de alias
Reenvía a un buzón real que la persona mantiene privado. No es desechable: las respuestas le llegan.
- Dirección heredada de operadortaro..yamada@docomo.ne.jp
No válida según la RFC, pero en uso: docomo y au dejan que la gente conserve direcciones antiguas con “..” o “.@”. Consultamos al servidor exactamente como se escribió.
Cómo funciona la prueba de entregabilidad del correo: un probador de correo gratis
Envíe un correo real a una dirección de un solo uso; el informe se construye a medida que se verifica cada parte.
Su dirección de prueba acepta un mensaje durante 2 horas. Nuestro propio servidor de correo lo recibe para mailtest.dnsrobot.net por TLS y ve la sesión SMTP de primera mano: la versión de TLS, el saludo, cómo habla el servidor de envío. Cloudflare Email Routing es la ruta de respaldo.
Todo se ejecuta sobre lo que realmente llegó: la dirección que se conectó, las cabeceras que agregó su servicio, el HTML que recibirán sus lectores. Luego SPF, DKIM, DMARC, ARC, el formato, el contenido, las cabeceras de cancelación de suscripción, SpamAssassin y las reglas de los proveedores de bandeja de entrada.
- Su aplicación de correousted pulsa Enviar14:02:10
- Su servidor de envíosu servicio de correoSendGrid · 198.51.100.24DNS inverso (PTR)Nombre HELOListas de bloqueo
- Nuestro servidor de correolo recibe por TLSmailprobe.dnsrobot.net · TLSv1.3la sesión SMTPVersión de TLSEHLO y pipeliningFinales de líneael mensajeSPFDKIMDMARCARCFormatoContenidoCancelar suscripción
- Su informelas partes aparecen al verificarse14:02:24SpamAssassinReglas de Gmail · Yahoo · Outlook.comPuntuación
Cómo puntúa su mensaje el verificador de spam del correo
Diez puntos, menos descuentos que nombran cada uno su regla. Nada de lo que no pudimos verificar cuesta un punto.
Una puntuación solo sirve si se ve cómo se hizo, así que aquí está toda la tabla, generada con el mismo código que puntúa su mensaje. Cada descuento se apoya en una RFC, en la página de un proveedor de buzones o en una regla de SpamAssassin.
Las reglas solo para correo masivo, como la cancelación de suscripción con un clic, descuentan únicamente cuando el mensaje parece correo masivo. Lo que un solo mensaje no puede mostrar (tasas de quejas, volumen de envío) es “no se puede saber” y no cuesta ningún punto.
10 − 1,5 − 0,7 = 7,8
- 1Correo masivo sin cancelación de suscripción con un clic que funcione (RFC 8058: ambas cabeceras, firmadas con DKIM)
- 2SpamAssassin 3,4
| Qué encontramos | Puntos restados | Parte |
|---|---|---|
| Ni SPF se supera ni se verifica ninguna firma DKIM | −3 | SPF |
| DMARC falla: no se supera ningún SPF ni DKIM alineado, y el dominio de From publica una política | −2,5 | DMARC |
| La cabecera From no tiene un único dominio al que DMARC pueda aplicarse | −2 | DMARC |
| El dominio de From no publica ningún registro DMARCsolo correo masivo | −1 | DMARC |
| SPF fail: el registro dice que este servidor no puede enviar | −1 | SPF |
| SPF softfail o neutral | −0,5 | SPF |
| Sin registro SPF para el dominio de MAIL FROM (o de HELO) | −1 | SPF |
| SPF permerror: un registro dañado o más de 10 consultas DNS | −1 | SPF |
| El mensaje no tiene firma DKIMsolo correo masivo | −1 | DKIM |
| Tiene firma DKIM, pero todas las firmas fallan (se trata como sin firma)solo correo masivo | −1 | DKIM |
| Una firma usa una clave RSA de menos de 1 024 bits | −1 | DKIM |
| DKIM se supera, pero ninguna firma válida coincide con el dominio de From | −0,5 | DKIM |
| La dirección de envío está en una lista de bloqueo importante | −3 | Servidor de envío |
| La dirección de envío está en una lista de bloqueo menor | −1 | Servidor de envío |
| La dirección de envío no tiene DNS inverso (PTR) | −2,5 | Servidor de envío |
| El nombre PTR no resuelve de vuelta a la dirección de envío | −1,5 | Servidor de envío |
| HELO no es un nombre de dominio completo | −0,5 | Servidor de envío |
| El servidor envió sin TLS | −1,5 | Sesión SMTP |
| Finales de línea LF o CR sueltos en el mensaje | 0una advertencia, no cuenta en la puntuación (−0,5 cuando se cite una fuente) | Sesión SMTP |
| From falta, se repite, es ilegible, o lista varios buzones sin Sender | −2 | Formato |
| Date falta o es ilegible | −1 | Formato |
| Message-ID falta o está mal formado | −1 | Formato |
| Date difiere en más de un día de la hora de llegada | 0una advertencia, no cuenta en la puntuación (−0,5 cuando se cite una fuente) | Formato |
| Un campo que solo puede aparecer una vez aparece dos veces | −0,5 | Formato |
| Líneas de más de 998 caracteres | −0,25 | Formato |
| Imágenes con casi nada de texto | 0una advertencia, no cuenta en la puntuación (−1 cuando se cite una fuente) | Contenido |
| HTML sin versión en texto plano | −0,5 | Contenido |
| HTML de más de unos 102 KB: Gmail puede recortarlo | 0una advertencia, no cuenta en la puntuación (−0,5 cuando se cite una fuente) | Contenido |
| Enlaces mediante acortadores de URL | 0una advertencia, no cuenta en la puntuación (−1 cuando se cite una fuente) | Contenido |
| Enlaces a una dirección IP directa | 0una advertencia, no cuenta en la puntuación (−1 cuando se cite una fuente) | Contenido |
| Enlaces a un dominio que imita a otro | 0una advertencia, no cuenta en la puntuación (−2 cuando se cite una fuente) | Contenido |
| Enlaces javascript:, data: o file: | 0una advertencia, no cuenta en la puntuación (−2 cuando se cite una fuente) | Contenido |
| El texto del enlace muestra un dominio y el enlace va a otro | 0una advertencia, no cuenta en la puntuación (−0,5 cuando se cite una fuente) | Contenido |
| Un tipo de adjunto que Gmail bloquea | 0una advertencia, no cuenta en la puntuación (−2 cuando se cite una fuente) | Contenido |
| Enlaces a un host que el resolver de seguridad de Cloudflare bloquea (malware o phishing) | 0una advertencia, no cuenta en la puntuación (−2 cuando se cite una fuente) | Contenido |
| Scripts, iframes, formularios u objetos incrustados en el HTML | −1 | Contenido |
| 1Correo masivo sin cancelación de suscripción con un clic que funcione (RFC 8058: ambas cabeceras, firmadas con DKIM) | −1,5 | Cancelar suscripción |
| 2Los puntos de SpamAssassin por encima de 2,0 | la mitad de los puntos por encima de 2,0, como máximo 3 | SpamAssassin |
| La puntuación de SpamAssassin alcanza su umbral de spam | −2 | SpamAssassin |
| No se verifica, o no se puede saber con un solo mensaje | 0 | – |
Alineación de SPF, DKIM y DMARC en una sola imagen
DMARC se supera cuando SPF o DKIM se superan para un dominio que coincide con la dirección From que ve la gente.
Un correo tiene dos remitentes: el remitente oculto del sobre al que van los rebotes, y la dirección From que lee la gente. SPF verifica el primero, DKIM verifica una firma y DMARC liga cualquiera de los dos al segundo (RFC 9989).
Los servicios de correo suelen superar DMARC mediante DKIM: firman con su dominio (mediante un registro que usted agrega), mientras que los rebotes van a un subdominio del propio servicio.
- SPF pass
198.51.100.24puede enviar en nombre deem.example.orgalineado:em.example.orgpertenece aexample.org - DKIM passla firma de
example.orgse verificaalineado: el mismo dominio - DKIM passla firma de
sendgrid.infose verificano alineado: otro dominio (no pasa nada) - DMARC passFrom
example.org: al menos un pass está alineadopolíticap=none· alineación relajada
Requisitos de remitente de Gmail, Yahoo y Outlook.com
Desde 2024 los mayores proveedores de bandeja de entrada publican lo que exigen. Aquí están lado a lado.
Todo remitente necesita SPF o DKIM, DNS inverso que funcione y un mensaje bien formado. Los remitentes masivos también necesitan SPF y DKIM juntos, un registro DMARC alineado con la dirección From, cancelación de suscripción con un clic y una tasa de quejas baja.
Nuestro informe verifica cada regla que un mensaje puede mostrar y dice “no se puede saber” para el resto: las tasas de quejas están en Google Postmaster Tools y en el Sender Hub de Yahoo.
| Gmail | Yahoo | Outlook.com | |||
|---|---|---|---|---|---|
| Todos los remitentes | Remitentes masivos5 000+ al día | Todos los remitentes | Remitentes masivossin cifra indicada | Remitentes masivos5 000+ al día | |
| SPF o DKIM se superan4.7.27 · 4.7.30 | – | – | – | ||
| Tanto SPF como DKIM se superan4.7.27 · 4.7.30 | – | – | – | ||
| SPF se supera | – | – | – | – | 1 |
| DKIM se supera | – | – | – | – | 1 |
| Un registro DMARC, p=none o más estricto4.7.40 · 5.7.40 | – | – | – | ||
| From alineado con SPF o DKIM (DMARC se supera)4.7.32 · 5.7.32 | – | – | 1 | ||
| DNS directo e inverso (PTR)4.7.23 | – | – | – | ||
| TLS en la conexión4.7.29 | – | – | – | – | |
| Formato de mensaje RFC 5322 | 2 | – | – | – | |
| Sin From: de Gmail desde otro lugar | – | – | – | – | |
| Una dirección From o Reply-To válida | – | – | – | – | |
| Cancelación de suscripción con un clic (RFC 8058) | – | – | – | ||
| List-Unsubscribe (mailto o https) | – | – | – | – | |
| Un enlace visible para cancelar la suscripción en el cuerpo | – | – | |||
| Quejas de spam por debajo de 0,3 % | – | – | – | ||
obligatoriarecomendada– no está en las reglas de ese proveedor4.7.23el código con que responde Gmail cuando faltaun solo mensaje no puede mostrarla: decimos “no se puede saber”
1 550 5.7.5152 Gmail también pide una única dirección en From.
Privacidad: qué conservamos y qué ve el servidor de correo
La dirección que verifica no se conserva: su respuesta sí, hasta un día, bajo un hash con clave y sin la dirección. El cuerpo de un mensaje de prueba se elimina justo después del análisis.
Verificar una dirección solo envía unos pocos comandos cortos al servidor de correo de esa dirección: EHLO, MAIL FROM:<>, RCPT TO para la dirección y para una dirección inventada (y una vez más para Outlook.com), RSET, QUIT. El servidor ve el nombre de nuestro servidor, un remitente vacío y las direcciones por las que se pregunta: ni a usted ni ningún mensaje.
Un informe de prueba conserva las cabeceras del mensaje, sus enlaces y una vista previa de 140 caracteres, con los hallazgos, durante 7 días para que pueda compartir su enlace; el cuerpo completo y los adjuntos se eliminan justo después del análisis. Puede eliminar el informe en cualquier momento desde el propio informe.
- Usted la escribeLlega a nuestro servidor por HTTPS, solo en la solicitud.
- El servidor de correo ve
EHLO probe.dnsrobot.net · MAIL FROM:<> · RCPT TO:<…> · RSET · MAIL FROM:<> · RCPT TO:<…> · QUITEstos pocos comandos y nada más: el nombre de nuestro servidor, un remitente vacío, RCPT TO para la dirección y para una dirección inventada (y una vez más para Outlook.com). Ningún mensaje, ningún nombre, nada sobre usted. - ConservamosLa dirección no. Los registros guardan el dominio y el código de respuesta; una respuesta definitiva se guarda hasta un día bajo un hash con clave, sin la dirección.
- El mensaje en síSu cuerpo y sus adjuntos se eliminan justo después del análisis. SpamAssassin lo lee en memoria en nuestro servidor de correo; no se registra nada.
- El informeLas cabeceras, los dominios a los que enlaza el mensaje (con un enlace de ejemplo de cada uno) y una vista previa de 140 caracteres: 7 días, o hasta que pulse “Eliminar informe”. Cualquiera que tenga su enlace puede abrirlo.
- Nuncalo reenviamos, le respondemos ni lo leemos a mano.
Preguntas frecuentes
¿Este verificador de email es gratis?
¿Cómo puedo validar un email sin enviar un correo?
¿Qué tan preciso es un verificador de email, y una dirección válida puede rebotar?
¿La persona sabrá que verifiqué su dirección de correo electrónico?
¿Por qué una dirección de Gmail, Yahoo u Outlook.com da este resultado?
¿Qué es una dirección de correo catch-all (que acepta todo)?
¿Por qué el resultado de mi verificación de email es Desconocido?
¿Cómo pruebo la entregabilidad y la puntuación de spam de mi correo?
¿Un 10/10 en un probador de correo significa que mi email llega a la bandeja de entrada?
¿Guardan las direcciones que verifico o los correos que envío?
¿Qué significa “verificar email”, frente a validar?
¿Puedo verificar una lista de direcciones de correo?
¿Le falta algo?Sugiera una función o una herramienta nueva
Herramientas relacionadas
Verificador de Registro SPF
Valida registros SPF y verifica el conteo de consultas DNS según RFC 7208
Verificador DMARC
Verifica la política DMARC y configuraciones de alineación de cualquier dominio
Consulta MX
Encuentra registros MX y detalles del servidor de correo
Analizador de Cabeceras de Correo
Analiza cabeceras de correo sin procesar y rastrea el recorrido del correo
Herramienta de Prueba SMTP
Pruebe cualquier servidor de correo: STARTTLS, certificado, AUTH y relay abierto
Verificador de Lista Negra IP
Verifica si una dirección IP está en listas negras de spam o malware






