¿Pueden suplantar el correo de tu empresa?

Sí. Solo leemos registros públicos de DNS, los mismos que consulta cualquier servidor de correo cuando recibe un mensaje tuyo. No enviamos nada a tu dominio, no necesitamos acceso a nada y no guardamos el dominio que compruebas.

No necesariamente. Significa que hoy nada impide que alguien envíe un correo que aparezca como tuyo. Muchas empresas están así sin saberlo. Lo urgente es corregirlo antes de que alguien lo aproveche para pedir un pago o cambiar un número de cuenta en tu nombre.

Que el registro existe pero solo observa: los servidores te envían informes, pero siguen entregando los correos falsos. Es el punto de partida correcto, no el de llegada. Hay que subirlo a «quarantine» o «reject» cuando compruebes que tus envíos legítimos pasan.

DKIM se publica con un nombre (selector) que elige cada proveedor, y no hay forma de listarlos desde fuera. Probamos los más habituales (Google, Microsoft, Brevo, Mailchimp, Zoho y otros). Si usas uno distinto, puede que lo tengas bien aunque no lo detectemos.

No: SPF, DKIM y DMARC afectan a los correos que se envían en tu nombre, no a los que recibes. El riesgo real es endurecer DMARC antes de tiempo y que un servicio legítimo (la facturación, por ejemplo) deje de llegar a tus clientes. Por eso se hace por pasos y mirando los informes.

Lo puede hacer tu proveedor informático o quien gestione tu dominio. Si prefieres que lo hagamos nosotros, va incluido en el diagnóstico de riesgo digital: lo revisamos junto con el resto de tu correo y te decimos el coste antes de tocar nada.