La regla, sin letra pequeña
Un dominio se cuenta como suplantable cuando no publica una política que ordene bloquear el correo que no se autentica. Sin excepciones ni ajustes:
none.Los dominios que no se pueden consultar salen del denominador: no son ni seguros ni inseguros, y contarlos en cualquiera de los dos lados falsearía el porcentaje.
Reprodúcelo en dos minutos
La herramienta no necesita instalar nada: le basta Python 3. Usa una sola consulta DNS pública por dominio, no envía correo y no toca ningún sistema.
curl -O https://www.altruia.es/herramientas/altruia-suplantacion.py
python3 altruia-suplantacion.py elcorteingles.es correos.es tudominio.esY para reproducir un agregado sobre tu propia lista de dominios:
python3 altruia-suplantacion.py --lista dominios.txt --resumenSHA-256 del fichero:
37dd04528c0383b8f915f9865b796efaf3be6b9b440db4c13ea2623c17fe0ba8
Está en dominio público: cópiala, cámbiala y publica tus propios datos. Si publicas resultados obtenidos con ella, cita la versión de la metodología que imprime, porque dos cifras calculadas con reglas distintas no son comparables.
Lo que esta cifra no dice
- No mide incidentes. Que un dominio sea suplantable no significa que haya sido atacado, del mismo modo que una puerta sin cerrar no implica un robo.
- No representa a España. Es una muestra concreta de 1194 dominios de sectores esenciales, no una selección estadística del tejido empresarial.
- No detecta dominios parecidos al tuyo registrados por otro, ni la suplantación solo del nombre visible con otra dirección detrás.
- No dice si tu correo llega bien ni si estás en listas negras.
Registro de correcciones
Un informe sin erratas no es uno riguroso: es uno que nadie revisa. Cada vez que encontremos un error en nuestros propios datos aparecerá aquí, con qué falló, cómo se detectó y qué efecto tuvo en la cifra publicada.
- Qué estaba mal
- El analizador no admitía espacios alrededor del «=» en el registro DMARC («p= reject»), aunque la especificación los permite. Un dominio con la política de bloqueo bien puesta se contaba como suplantable.
- Cómo se detectó
- Al publicar la herramienta abierta se comprobó que su veredicto no coincidía con el del motor interno en ese caso. La prueba automática de equivalencia entre ambos lo destapó.
- Efecto en la cifra
- Un dominio de los 1.102 con registro DMARC estaba mal clasificado. Corregido: 836 → 835 dominios suplantables. El porcentaje publicado no varía (70 %), pero la empresa afectada dejó de aparecer como expuesta cuando no lo estaba.
¿Crees que tu dominio está mal clasificado?
Escríbenos a info@altruia.es con el dominio. Lo comprobamos, y si el error es nuestro lo corregimos y lo publicamos arriba con tu caso. También puedes comprobarlo tú mismo ahora con la herramienta de esta página: si su veredicto no coincide con lo que dice nuestro informe, el fallo es nuestro y queremos saberlo.
Comprueba un dominio sin instalar nada
Mismo método, en el navegador. Gratis, sin registro y sin tocar ningún sistema.
Abrir el comprobadorLos agregados y la nota para prensa están en www.altruia.es/prensa; el informe completo, en www.altruia.es/informe-suplantacion. El 70 % es el titular, pero lo que importa es que puedas comprobarlo.