Enviar un billete Mis entradas
Bienvenido
Inicio de sesión  Inscríbete

Introducción a PowerAnalyzer

Resumen 

PowerAnalyzer te ofrece un análisis exhaustivo de los diferentes registros que has publicado para tu dominio y te informa de su estado. PowerAnalyzer te ayuda a encontrar errores en tus registros DNS y en las configuraciones de los registros con gran detalle, para que puedas resolverlos y obtener una mayor puntuación en la clasificación general de seguridad de tu dominio. Te ayuda a buscar y validar tus registros DNS con sólo un clic. 


Uso de PowerAnalyzer 

PowerAnalyzer es una herramienta gratuita a la que puede acceder en el sitio web de PowerDMARC. Está disponible en todos los planes y no requiere que registres previamente los dominios ni que inicies sesión en tu cuenta de PowerDMARC mientras la utilizas. 


Sin embargo, también puede utilizar la herramienta desde su cuenta registrada mediante los siguientes pasos:

Paso 1: En el menú de la izquierda, navega hasta PowerAnalyzer y haz clic en él.



Paso 2: En la página de PowerAnalyzer, escriba el dominio deseado y haga clic en Lookup, como se muestra a continuación:


Puntuación del dominio y visión general de los registros DNS


Inmediatamente, los detalles sobre la configuración de los registros de su dominio y la consiguiente puntuación de seguridad serán generados por nuestro analizador, mostrándole los siguientes detalles de un vistazo: 


  • El nombre del dominio:

  • El fecha de la evaluación:


  • La posibilidad de exportar el informe como PDF

  • Una puntuación de grado 

  • Una puntuación numérica porcentual 


Nota: Aunque puede analizar su dominio sin especificar un selector DKIM, si no lo especifica obtendrá una calificación inferior a la esperada, ya que el DKIM no participará en el cálculo de la puntuación de seguridad. Para especificar su selector DKIM simplemente escríbalo en la sección especificada para ello mientras analiza su dominio:


Desplazándose hacia abajo, se le proporcionará una visión general de la corrección de los diferentes registros configurados para su dominio como SPF, DKIM, DMARC, BIMI, MTA-STS y TLS-RPT:


Si hace clic en cualquiera de los estados de los registros, será redirigido a la sección de detalles pertinentes en la parte inferior de la página para cada uno de los registros.


Aparte de los protocolos de autenticación, también obtenemos algunos otros registros DNS para darle una visión general, como A, MX y NS, como se muestra a continuación: 



Análisis de los registros DNS 

Análisis del registro DMARC 

En esta sección encontrará el análisis detallado de su registro DMARC, los errores encontrados y otra información relevante relativa a su registro DMARC. 


  • Registro DMARC TXT publicado en el DNS de su dominio.

 


  • Algunos resultados clave como, la validez del registro DMARC:

Nota: En caso de un registro no válido, los detalles del error se mostrarán en la sección "detalles del error".


  • Modo de política DMARC:


  • El agregado (RUA) informa de las direcciones de los destinatarios: 


  • Los forenses (RUF) informan de las direcciones de los destinatarios:


  • Detalles del error (en caso de que se encuentre algún error):

 


  • Una sección que explica individualmente todas las etiquetas que se han configurado en su registro DMARC y sus funcionalidades individuales: 


  • Los valores por defecto que se utilizarían para las etiquetas que no se han configurado explícitamente en el registro DMARC publicado:

En caso de que su dominio no esté configurado con DMARC, el análisis de su registro DMARC tendrá el siguiente aspecto:


Análisis del registro SPF

En esta sección encontrará el análisis detallado de su registro SPF, los errores encontrados y otra información relevante relativa a su registro SPF. 


  • El registro SPF TXT publicado en el DNS de su dominio:

  • Algunos puntos de control clave como, la validez del registro SPF:

  • Modo de fallo del SPF (hardfail/softfail/neutral):



  • Si el número de búsquedas de DNS es inferior a 10: 

Nota: En caso de que el número de búsquedas de DNS supere el límite de 10 búsquedas, podrá ampliar el árbol SPF para ver todas las búsquedas anidadas, en la sección Detalles del error, como se muestra a continuación:

  • Detalles de los errores (en caso de que se encuentre algún error en su registro SPF):



  • También puede ampliar sus búsquedas de SPF para ver qué búsquedas anidadas posteriores hay, como se muestra a continuación:


  • Una sección que explica el protocolo de autenticación SPF y cómo autentifica sus correos electrónicos: 

Análisis del registro DKIM 

Selector DKIM: No especificado


Si no se especifica el selector DKIM, éste no participará en el análisis. En su lugar, encontrará algunos pasos sobre cómo puede encontrar su selector DKIM si ya ha configurado DKIM para su dominio. 

¿Cómo encontrar su selector DKIM? 

Según las instrucciones dadas anteriormente, para encontrar su selector DKIM: 


  1. Envía un correo de prueba a tu cuenta de gmail 

  2. Haz clic en los 3 puntos que aparecen junto al correo electrónico en tu bandeja de entrada de gmail 

  1. Seleccione "mostrar original" 

  1. En la página "Mensaje original" navegue hasta el final de la página hasta la sección de la firma DKIM e intente localizar la etiqueta "s=", el valor de esta etiqueta es su selector DKIM. 

Selector DKIM: Especificado 

Cuando especifique su selector DKIM como se muestra arriba, ahora podrá ver los siguientes detalles del registro DKIM:


  • El registro TXT DNS DKIM publicado

  • El estado de validez de su registro DKIM: 


  • La versión de su protocolo de autenticación DKIM desplegado:

 


  • Algoritmo clave


  • Clave pública en su DNS 


Análisis del registro BIMI 

En esta sección encontrará el análisis detallado de las configuraciones de su registro BIMI, los errores encontrados y otra información relevante relativa a su registro BIMI. 


  • Una sección que le mostrará el registro DNS BIMI publicado: 

  • La validez de su registro BIMI: 


  • Un enlace a su logotipo BIMI que le redirigirá a una página en una nueva pestaña, mostrando el logotipo de su marca:


  • Estado de su certificado BIMI VMC: 


  • Errores encontrados en las configuraciones de los registros BIMI (si los hay): 

En caso de que su dominio sea NO configurado con BIMI, el análisis de su registro BIMI tendrá el siguiente aspecto:



Análisis del registro MTA-STS 


En esta sección encontrará el análisis detallado de las configuraciones de su registro MTA-STS, los errores encontrados y otra información relevante relativa a su registro MTA-STS. 


  • El registro TXT de MTA-STS DNS publicado:


  • La validez de su registro MTA-STS:


  • Un enlace al archivo de política MTA-STS alojado que le redirigirá a una página en una pestaña separada que muestra el archivo y sus detalles:


  • El modo de política MTA-STS 


  • La edad de los archivos: 


  • Los registros MX configurados para MTA-STS:


  • Errores encontrados en las configuraciones de sus registros MTA-STS (si los hay):

En caso de que su dominio no tenga configurado el MTA-STS, el análisis de su registro MTA-STS tendrá el siguiente aspecto: 

Análisis del registro TLS-RPT 


En esta sección encontrará el análisis detallado de las configuraciones de su registro TLS-RPT, los errores encontrados y otra información relevante relativa a su registro TLS-RPT.


  • El registro TXT de DNS TLS-RPT publicado:


  • La validez de su registro TLS-RPT 


  • Informe de direcciones de destinatarios de TLS Aggregate (RUA)

 


  • Errores encontrados en su registro TLS-RPT (si los hay) 

En caso de que su dominio sea NO configurado con TLS-RPT, el análisis de su registro TLS-RPT tendrá el siguiente aspecto:

Preguntas frecuentes 


¿Tengo que registrarme en PowerDMARC para utilizar PowerAnalyzer? 


No. PowerAnalyzer es una herramienta gratuita que puede utilizar como visitante invitado en nuestro sitio web sin necesidad de registrarse en PowerDMARC ni registrar sus dominios.  


¿Cómo puedo obtener una alta puntuación en PowerAnalyzer? 


Si quieres obtener una puntuación alta en PowerAnalyzer para tu dominio, tienes que configurar los protocolos de autenticación de correo electrónico para tu dominio, con la política y la sintaxis correctas, para que sean válidos y se apliquen. Puedes ver nuestra guía de PowerAnalyzer sobre el proceso paso a paso para conseguir una mayor puntuación para tu dominio. 


¿Por qué la puntuación de mi dominio en PowerAnalyzer es baja? 


Su puntuación puede ser baja debido a varias razones. Es posible que no tenga sus políticas de protocolo de autenticación en la aplicación. También puede tener problemas en la configuración del registro y errores de sintaxis en sus registros DNS publicados. Otra razón puede ser que no haya especificado su selector DKIM o que no haya habilitado el mecanismo de informes para su dominio (informes agregados (RUA)/informes forenses (RUF)). Todos estos factores contribuyen a que tu dominio obtenga una puntuación más baja en PowerAnalyzer. 

P
PowerDMARC es el autor de este artículo de solución.

¿Le ha resultado útil? No

Enviar comentarios
Sentimos no haber podido ser de ayuda. Ayúdanos a mejorar este artículo con tus comentarios.