DNS y postura de correo: SPF, DMARC, DNSSEC y transporte

Publicar un SPF no es lo mismo que tener un SPF que funcione. Buteo evalúa las reglas como lo haría un servidor receptor.

La mayoría de las herramientas confirma que un registro existe. La pregunta útil es otra: si alguien envía correo fingiendo ser su dominio, ¿esta configuración detiene el mensaje? Buteo resuelve el registro SPF por completo, cuenta las consultas de DNS que obliga a hacer y le dice si supera el límite que lo invalida, comprueba si la política DMARC está en observación o rechazando de verdad, confirma si la cadena DNSSEC firma hasta la raíz o se rompe a medias, y prueba si sus servidores de correo aceptan TLS y con qué calidad. También comprueba si la zona entrega su contenido completo a quien lo pida, una forma antigua y todavía común de regalar el inventario entero de una organización.

Qué audita Buteo

• ✓Registro SPF resuelto por completo, con recuento de consultas y detección de registros duplicados
• ✓Política DMARC, alineamiento y destino de los informes
• ✓Cadena DNSSEC desde la raíz hasta el dominio
• ✓Transporte de correo: TLS ofrecido por los MX y calidad de la negociación
• ✓Transferencia de zona abierta a terceros
• ✓Registros CAA y quién puede emitir certificados en su nombre