COMPROBACIÓN DE SEGURIDAD WEB
Comprueba HTTP, DNS, SPF y DMARC
Introduce una URL para comprobar encabezados como CSP y HSTS, registros DNS, SPF y DMARC.
COMPROBANDO LA URL
Comprobando la URL que ingresaste
Comprobamos reglas del navegador, registros del dominio y autenticación del correo.
- Reglas de seguridad del navegadorEncabezados HTTP (CSP, HSTS, etc.)En espera
- Registros del dominioRegistros DNS (A, AAAA, MX, etc.)En espera
- Autenticación del remitenteSPF y DMARCEn espera
RESULTADO DEL DIAGNÓSTICO
— configuración pública
ComprobadoRevisar o no encontradoNo se pudo determinar
Encabezados HTTP—
MDN comprueba los encabezados que indican al navegador cómo aplicar reglas de seguridad.
Calificación general—
Puntuación—
Correctas—
Requieren revisión—
Estado HTTP—
Último análisis—
Registros DNS—
| Tipo | Estado | Valor |
|---|
DNSSEC― No se pudo determinar
Obteniendo el resultado de validación DNSSEC.
La ausencia de registros AAAA o CAA no implica por sí sola un problema.
Autenticación de correo (SPF y DMARC)—
SPFRemitentes permitidos
—DMARCRegla para fallos de autenticación
—Acerca de DKIM
DKIM requiere un selector; esta herramienta no lo comprueba automáticamente ni indica que falte.
Posibles mejoras—
ALCANCE Y LIMITACIONES
Qué no comprueba esta herramienta
Esta comprobación básica revisa ajustes HTTP y DNS públicos. No demuestra que el sitio no tenga vulnerabilidades ni garantiza su seguridad general.
- Pruebas reales de SQL injection/XSS y vulnerabilidades CSRF
- Vulnerabilidades de plugins de WordPress, CMS, PHP, Apache, etc.
- Fortaleza de contraseñas, autenticación, permisos y ajustes internos del servidor
- Infecciones de malware y vulnerabilidades lógicas de aplicaciones web
- Versiones TLS, vigencia/emisor/SAN del certificado y cifrados
COMPROBACIÓN DE SEGURIDAD / 13
Estas son las tres áreas que podemos comprobar.
Revisa reglas del navegador, registros del dominio y autenticación del correo para ver su estado y posibles mejoras.
Contenido de la comprobación
- Reglas de seguridad del navegador
Encabezados HTTP como CSP y HSTS - Registros del dominio
A, AAAA, NS, CNAME, MX, TXT, CAA y DNSSEC - Autenticación del remitente
SPF y DMARC
No se comprueba: Pruebas reales de SQL injection/XSS y vulnerabilidades CSRF, Vulnerabilidades de plugins de WordPress, CMS, PHP, Apache, etc., Fortaleza de contraseñas, autenticación, permisos y ajustes internos del servidor, Infecciones de malware y vulnerabilidades lógicas de aplicaciones web, Versiones TLS, vigencia/emisor/SAN del certificado y cifrados
Solo revisa ajustes públicos
CÓMO FUNCIONA
Revisa la configuración pública desde tres ángulos.
Seguridad HTTP
MDN HTTP Observatory v2 ofrece una calificación y puntuación general. Consulta el informe de MDN para ver cada prueba.
Configuración DNS
La API JSON de Google Public DNS consulta registros públicos como A, AAAA, NS, CNAME, MX, TXT y CAA.
Seguridad del correo
SPF y DMARC se revisan en registros TXT. El dominio se envía a API externas y los resultados se muestran temporalmente en este navegador.
SERVICIOS DE REFERENCIA
Servicios y especificaciones
El navegador usa API públicas externas. No se utilizan bibliotecas externas, backend propio ni base de datos.