Acerca de esta herramienta
Dado que un dominio puede publicar varios registros TXT no relacionados a la vez, esta herramienta es útil para escanear el conjunto completo antes de decidir cuáles son importantes, como identificar un registro SPF entre cadenas de verificación para análisis o plataformas de alojamiento.
Ejemplos de entradas: example.comdigitpol.comgoogle.com
Lo que muestra el resultado
- Valor de registro
- La cadena de texto completa publicada en el registro TXT, mostrada entre comillas tal como la devuelve DNS.
- Cadenas SPF
- Valores que comienzan con v=spf1, que enumeran los hosts y dominios autorizados para enviar correo en nombre del dominio.
- Tokens de verificación
- Cadenas opacas utilizadas por plataformas de terceros para confirmar la propiedad del dominio, no relacionadas con la seguridad del correo electrónico.
- TTL
- El tiempo de vida en caché de cada registro en segundos.
Casos de uso de investigación
- Lectura del registro SPF de un dominio como uno de varios valores TXT publicados
- Verificación de los servicios de terceros con los que un dominio ha verificado la propiedad
- Comparación de los registros TXT entre un dominio genuino y un "lookalike"
- Documentar la configuración TXT completa de un dominio para un registro de evidencia
Limitaciones
Esta herramienta muestra los registros TXT publicados en el ápice del dominio al momento de la consulta; no evalúa la lógica SPF como los mecanismos include o redirect, y no busca registros TXT específicos de selectores DKIM.
Preguntas frecuentes
¿Esto evalúa si un correo electrónico pasó SPF?
No, solo muestra el texto del registro TXT publicado; no se realiza una evaluación SPF completa contra una IP de envío específica.
¿Encontrará esto registros DKIM?
No, los registros DKIM residen en subdominios específicos de selector que no se conocen de antemano, por lo que esta herramienta no realiza el descubrimiento de selectores DKIM.
¿Por qué veo valores de texto de aspecto no relacionado?
TXT es un tipo de registro de propósito general, por lo que un dominio puede usarlo para verificación de sitios, políticas de seguridad u otros propósitos junto con SPF.
¿Es gratuita la consulta?
Sí, dentro de los límites diarios; un informe sellado es una función de pago o de cuenta.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.