S SYNERTALK. Escanear mi dominio

Seguridad del correo · NIS2

Que nadie envíe correos
haciéndose pasar por tu empresa.

El fraude del CEO y las facturas falsas empiezan casi siempre con un correo que suplanta tu dominio. Con SPF, DKIM y DMARC en p=reject, los servidores de tus clientes y proveedores rechazan esos correos.

Lo básico

Qué es cada registro, en una frase

  • SPF: la lista de servidores autorizados a enviar correo con tu dominio.
  • DKIM: una firma criptográfica que demuestra que el correo no se ha alterado.
  • DMARC: le dice al receptor qué hacer si un correo falla SPF o DKIM (vigilar, mandar a spam o rechazar) y te envía informes.
  • MTA-STS, TLS-RPT, CAA y DNSSEC: capas adicionales que el escáner también revisa.

Cómo lo hacemos sin cortar tu correo

  1. PASO 01

    Auditoría pasiva

    Revisamos tus registros DNS públicos y los servicios que envían correo en tu nombre (CRM, facturación, newsletter). No tocamos tus sistemas.

  2. PASO 02

    DMARC en modo vigilancia

    Publicamos DMARC p=none con informes para descubrir cualquier remitente legítimo que se nos escape.

  3. PASO 03

    Ajuste de SPF y DKIM

    Damos de alta los remitentes legítimos, activamos DKIM en cada servicio y corregimos errores como SPF duplicados.

  4. PASO 04

    Paso a p=reject

    Subimos a quarantine y después a reject cuando los informes confirman que todo el correo legítimo pasa.

Precios

Blindaje Perimetral Express

490 €

Tarifa plana · entrega en 24-48 h

  • · SPF, DKIM y DMARC
  • · Hasta p=reject
  • · Informe final del escáner

Plan Integral NIS2

1.250 €

Para empresas con varios dominios o proveedores

  • · Todo lo del plan Express
  • · MTA-STS, TLS-RPT y CAA
  • · Revisión de proveedores (Art. 21 NIS2)

Garantía: al terminar re-escaneamos tu dominio con el escáner público de la web. Si no alcanza 90 puntos, no pagas el servicio de blindaje.

Preguntas frecuentes

¿Puedo perder correos al activar DMARC?

No si se hace por fases. Empezamos en modo vigilancia y solo pasamos a rechazo cuando los informes muestran que todos tus remitentes legítimos están autorizados.

¿Qué tiene que ver con NIS2?

La Directiva NIS2 (Art. 21) exige medidas de seguridad en la cadena de suministro. Las empresas obligadas piden a sus proveedores una higiene básica, y la autenticación del correo es de lo primero que revisan.

¿Necesitáis acceso a mis servidores?

No. Solo necesitamos poder editar los registros DNS (o que tú los publiques siguiendo nuestras instrucciones) y saber qué servicios envían correo en tu nombre.

¿Tu dominio está protegido?

El escáner revisa SPF, DMARC, DKIM, DNSSEC, CAA, MTA-STS y TLS-RPT en segundos, sin instalar nada.

Escanear mi dominio