Descubre por qué un mensaje acabó en spam, llegó tarde o falló la autenticación. Pega las cabeceras originales y obtén la ruta de entrega salto a salto, los resultados de SPF, DKIM y DMARC con alineación, las firmas DKIM y las cabeceras de baja con un clic que exigen Gmail y Yahoo.
Funciona 100% en tu navegador: no se sube nada
🔒 Privado por diseño: las cabeceras se analizan en tu navegador y nunca se suben. Seguro para correo confidencial.
La alineación se comprueba en modo relajado (mismo dominio organizativo que el From). El resultado DMARC del receptor es el que cuenta.
| # | Desde | Por | Protocolo | Hora | Retraso |
|---|
Las filas en ámbar tardaron más de un minuto y las rojas más de cinco. Los saltos inferiores los declara el remitente y pueden falsificarse.
Un SPF, DKIM y DMARC perfectos no evitan los rebotes. Enviar a direcciones inválidas, desechables o abandonadas daña tu reputación de remitente igual que un DMARC ausente. Valida tu lista antes de la próxima campaña.
Abre el mensaje en tu cliente de correo y usa “Mostrar original” o “Ver código fuente” (instrucciones bajo el cuadro). Puedes copiar el mensaje entero: nos detenemos en el cuerpo.
Las cabeceras se procesan en tu navegador: se unen las líneas plegadas, se decodifican los asuntos codificados y la cadena Received se ordena cronológicamente.
SPF, DKIM y DMARC salen de la cabecera Authentication-Results que añade el servidor receptor, con alineación relajada respecto al dominio del From.
Cada salto muestra su hora y el tiempo desde el anterior; los saltos lentos se resaltan para ver dónde se atascó el correo.
Cada servidor que gestiona un mensaje añade cabeceras arriba. Leídas de abajo arriba, cuentan la historia de la entrega.
Cada servidor añade una línea Received con de quién recibió el mensaje, su propio nombre, el protocolo y una hora. La de abajo es la más cercana al remitente; la de arriba, tu proveedor de correo. Solo los saltos superiores son fiables: los inferiores pueden falsificarse.
Lo añade el servidor receptor: resultados spf=, dkim= y dmarc= con los dominios comprobados (smtp.mailfrom, header.d, header.from). ARC-Authentication-Results conserva los veredictos anteriores cuando el correo se reenvía.
d= es el dominio firmante, s= el selector (la clave está en s._domainkey.d), a= el algoritmo y h= la lista de cabeceras firmadas. DMARC necesita una firma válida cuyo d= coincida con el dominio del From.
Gmail y Yahoo exigen que el email marketing masivo incluya List-Unsubscribe con un enlace https y List-Unsubscribe-Post: List-Unsubscribe=One-Click (RFC 8058), ambos cubiertos por la firma DKIM.
No. El analizador funciona íntegramente en tu navegador: el texto que pegas nunca se envía a nuestros servidores ni a terceros. Incluso puedes desconectarte de internet una vez cargada la página y sigue funcionando.
Abre el mensaje, haz clic en el menú de tres puntos junto a Responder y elige “Mostrar original”. Después usa “Copiar al portapapeles” y pégalo aquí.
En Outlook en la web o el nuevo Outlook, abre el mensaje y haz clic en “…” › Ver › Ver detalles del mensaje. En el Outlook clásico para Windows, abre el mensaje y ve a Archivo › Propiedades; las cabeceras están en “Encabezados de Internet”.
DMARC solo necesita que SPF o DKIM pasen con alineación. El correo reenviado y muchas plataformas de marketing fallan la alineación SPF (su return-path está en otro dominio) pero superan DMARC gracias a una firma DKIM alineada. Es normal.
Mira la columna de retraso: un hueco grande suele indicar greylisting (el receptor pidió al remitente que reintentara), una cola en la plataforma de envío o un filtro de contenido lento. Los retrasos negativos son solo relojes desincronizados entre servidores.
Spam Confidence Level, asignado por Microsoft 365 y Outlook.com: -1 significa de confianza, 0–1 no es spam, 5–6 spam y 7–9 spam de alta confianza. Aparece en X-MS-Exchange-Organization-SCL o en X-Forefront-Antispam-Report.
No. Un remitente puede añadir líneas Received o Authentication-Results falsas por debajo de las reales. Por eso el analizador lee la cabecera Authentication-Results superior, la que añade el servidor que entregó el mensaje en el buzón.
No: solo lee las cabeceras que pegas. Para revisar los registros SPF, DKIM y DMARC de un dominio en el DNS, usa nuestro verificador SPF, DKIM y DMARC gratis.
Una cuenta gratis incluye 200 créditos para validar listas de email de forma masiva, mediante la API REST o en tiempo real en tus formularios.
Crear cuenta gratis — 200 créditosSin tarjeta de crédito. Los créditos no caducan.
