Ir al contenido

Salud del dominio y Monitoreo

Analiza el DNS público de un dominio, entiende qué está mal y copia los registros exactos para corregirlo. Después, vigílalo para que MailSolid te avise cuando cambie.

MailSolid · Guía de usoRevisado para la versión 0.15.1

Quién puede hacerlo: cualquier miembro del espacio. El número de dominios que puedes vigilar depende de tu plan.

Antes de empezar: necesitas el nombre de un dominio con el que envíes o recibas correo, por ejemplo example.com. MailSolid solo lee el DNS público: no pide acceso a tu cuenta de correo ni a tu proveedor de DNS.

  1. Abre Salud del dominio en la barra lateral (o pulsa Revisar un dominio en Inicio).
  2. Escribe el dominio y pulsa Analizar. Leer el DNS tarda unos segundos.
  3. Se abre el informe del análisis.

Si ese dominio se analizó hace menos de 10 minutos y no lo vigilas, la consola reutiliza el informe reciente y te lo dice. Si lo vigilas, analizarlo ejecuta la misma comprobación que Comprobar ahora (ver más abajo). Hay un límite de análisis por hora en el espacio.

Debajo del formulario, Tus dominios lista todo lo que has analizado, con sus recuentos y la marca de si se vigila.

El veredicto va primero. El título de arriba resume el peor caso:

Veredicto Qué significa
Hay problemas críticos / Hay problemas graves La peor comprobación fallida es de gravedad crítica o alta.
Necesita atención La peor es de gravedad media.
Hay problemas menores Solo hay problemas de gravedad baja.
Todo en orden Ninguna comprobación falló. Si hay mejoras opcionales, el texto lo dice.
No hay datos suficientes para un veredicto No se pudo comprobar lo bastante del dominio. Vuelve a analizar en unos minutos.

Con problemas, a la derecha aparece la Peor gravedad (Crítica, Alta, Media o Baja). Debajo hay una barra con un segmento por comprobación, agrupados en tres grupos (Autenticación, Transporte y Protección), y los recuentos de problemas, sugerencias, correctos y sin comprobar. Los segmentos se nombran al pasar el cursor o al enfocarlos con el teclado, y llevan a su fila.

Las comprobaciones de la lista se presentan en cinco áreas, con los problemas primero y de más a menos graves:

Área Comprobaciones Grupo de la barra
Autenticación del correo (quién puede enviar como tú) SPF, DKIM, Fortaleza de las claves DKIM, DMARC y Proveedores de correo. Autenticación
Recepción del correo Registros MX y Direcciones de los MX. Transporte
Transporte seguro MTA-STS, TLS-RPT, DANE y SMTP y STARTTLS. Transporte
Protección del dominio y de la marca DNSSEC, CAA y BIMI. Protección
Reputación Listas negras. Protección

Cada comprobación termina en uno de estos estados: Correcto, Problema (con su gravedad), Sugerencia (una mejora opcional) o No comprobado.

«No comprobado» nunca cuenta como problema ni como correcto. Dos comprobaciones salen siempre así, por diseño, y es normal:

  • Listas negras: las listas exigen licencia para uso comercial, por eso no se consultan.
  • SMTP y STARTTLS: la sonda no se hace porque el servicio no puede abrir el puerto 25; MTA-STS, TLS-RPT y DANE cubren la seguridad del transporte.

Si además el informe muestra el aviso amarillo «Esta vez no se pudo leer una parte del DNS», algunas comprobaciones más salieron sin comprobar por ese motivo: en ese caso, vuelve a analizar en unos minutos.

Cuando hay algo que corregir, el informe incluye Registros para tu DNS: una tabla con el Tipo, el Nombre, el Valor y el Estado de cada registro. El estado es Falta (no existe) o Por cambiar (existe y hay que reemplazarlo).

  1. Cada celda tiene un botón de copiar. Copiar el registro (o Copiar los N registros, si hay varios) copia todo a la vez, en formato de zona DNS.
  2. Pega el registro en el panel de tu proveedor de DNS. Si tu panel añade el dominio por su cuenta, usa el nombre corto (Nombre en tu panel de DNS); si no, el nombre completo.
  3. Algunos registros tienen una parte subrayada que puedes cambiar (por ejemplo, una dirección). El registro y el botón de copiar se actualizan mientras escribes; si el valor no es válido, se usa el valor por defecto.
  4. Algunos arreglos necesitan además un archivo (por ejemplo, la política de MTA-STS): el informe te da su dirección y su contenido.
  5. Cuando lo publiques, pulsa Analizar de nuevo para comprobarlo. El DNS puede tardar unos minutos en reflejar el cambio.

Hay tarjetas de arreglo para DMARC, MTA-STS, TLS-RPT, CAA y BIMI, y un registro SPF único que cubre a todos tus remitentes (con un aviso si necesitaría más de 10 consultas DNS, que es el límite). MailSolid nunca cambia tu DNS: solo te da lo que copiar.

  • Descargar PDF genera un PDF del informe.
  • Historial de este dominio (cuando hay más de un análisis) lista los análisis anteriores. Si estás viendo uno antiguo, un aviso te lo dice y te lleva al más reciente con Ver el último informe.
  • Los análisis se conservan 12 meses.

Vigilar un dominio lo vuelve a analizar cada día y te avisa cuando cambia.

  1. En el informe o en las listas, pulsa Vigilar. También puedes ir a Monitoreo y usar Vigilar un dominio.
  2. La primera comprobación suele tardar menos de un minuto. Los problemas que ya tenía el dominio se registran una vez, al empezar, como Ya fallaba.
  3. Desde entonces, cada día se compara con el último estado conocido.

En Monitoreo, cada dominio vigilado muestra desde cuándo se vigila, la última y la próxima comprobación, y sus Cambios recientes:

Cambio Qué significa
Problema nuevo Una comprobación que estaba bien ahora falla.
Empeoró / Mejoró La gravedad de un problema subió o bajó.
Resuelto Un problema desapareció.
Registro cambiado / Registro desaparecido Un registro del DNS cambió o ya no existe.
Ya fallaba Un problema que el dominio ya tenía cuando empezaste a vigilarlo.
Certificado por vencer / Certificado renovado El certificado de marca (BIMI) está cerca de vencer o se renovó. Solo se lee su fecha.
No comprobado No se obtuvo respuesta del DNS en las últimas 3 comprobaciones. No es un problema del dominio y se sigue intentando.

La hora de la revisión diaria (UTC) y la zona horaria se cambian en Ajustes (para el dueño y los administradores).

Comprobar ahora revisa un dominio vigilado en ese momento. Hace el mismo trabajo que la revisión diaria: consulta el DNS, compara, registra los cambios y envía los avisos que correspondan, sin mover la siguiente revisión. Cada dominio puede comprobarse una vez cada 10 minutos, y el espacio tiene además un límite por hora; si te pasas, la consola te dice cuántos minutos esperar. Cuando termina, puedes abrir el último informe.

  • Monitoreo muestra cuántos dominios vigilas de los que permite tu plan. Si tu plan permite menos dominios de los que vigilas, los más nuevos quedan En pausa por el plan: se guardan pero no se analizan ni envían avisos, y vuelven solos cuando el plan lo permita.
  • Dejar de vigilar pide confirmación. Dejas de recibir avisos de ese dominio; sus análisis anteriores siguen en Salud del dominio, pero se borra su lista de cambios.
  • Quitar de este espacio, en la ficha del dominio en Dominios (dueño o administrador), saca el dominio de todos lados a la vez: vigilancia, informes DMARC, diagnósticos guardados y grupos de dominios. Tu DNS no cambia. Si el dominio tiene DMARC o MTA-STS alojados, retíralos antes desde sus pantallas.
  • «Escribe un nombre de dominio válido»: revisa que no haya espacios ni la dirección completa de una página; basta example.com.
  • «Demasiados análisis en esta hora»: espera un rato y vuelve a intentarlo.
  • «El servicio está muy ocupado»: inténtalo de nuevo en unos minutos.
  • «Ya hay una comprobación en curso. Abre Monitoreo para seguirla.»: síguela allí; no la envíes otra vez.
  • «Este análisis tiene menos de 10 minutos»: al pulsar Analizar de nuevo justo después de un análisis, sigue siendo el último. Inténtalo otra vez en unos minutos.
  • Salen «Listas negras» y «SMTP y STARTTLS» como «No comprobado»: es normal y no es un fallo (ver arriba). Solo si el informe muestra el aviso amarillo «Esta vez no se pudo leer una parte del DNS», analiza de nuevo en unos minutos.
  • Un dominio en pausa: tu plan no cubre ese dominio ahora mismo; revisa Plan.

En Dominios vigilados, usa Grupo de dominios para ver una cartera o cliente. Gestionar grupos de dominios abre la lista: los miembros pueden consultarla y los dueños/administradores pueden cambiarla. Limpiar vuelve a mostrar todos los dominios. El cupo siempre muestra el total del espacio.

Este filtro solo cambia la lista visible. No pausa dominios ni modifica el envío de avisos. Si abres un aviso que apunta a otro dominio, se despeja el filtro para mostrarlo. Si los grupos no cargan, puedes seguir consultando los dominios y reintentar su carga; un fallo no significa que no haya grupos.

¿MailSolid toca mi DNS? No. Solo lo lee, y te da los registros para que los pegues tú.

¿Hay una nota de 0 a 100? No. El veredicto es el peor caso en palabras, con la gravedad al lado.

¿Quién recibe los avisos de los cambios? Cada miembro elige los suyos. Mira Avisos e integraciones.

En Dominios, abre la ficha para ver el resumen y el último cambio. Puedes vigilarlo desde allí y abrir DNS y diagnóstico para conservar todo el informe, sus comprobaciones y herramientas. Las pestañas de DMARC, MTA-STS y TLS llevan al dominio seleccionado. También hay accesos propios a MTA-STS y recepción TLS en Protección. Si la infraestructura está pendiente, la consola lo indica: preparar una política no publica DNS ni certificados.