Gratis para siempre
Analizador de encabezados decorreo
Pegue los encabezados del correo en bruto para visualizar la ruta de entrega, analizar los resultados de autenticación e identificar retrasos. La línea Authentication-Results es el veredicto del servidor receptor, y es el único que decide algo.
Prueba gratuita de 14 días · sin tarjeta · cancele cuando quiera
Cada correo lleva el recibo de su propio viaje: los encabezados. Registran cada servidor que tocó el mensaje (la cadena Received), los horarios exactos, la IP de origen y los veredictos de autenticación que el servidor receptor calculó para SPF, DKIM y DMARC.
La línea que zanja discusiones es Authentication-Results. La escribe el servidor receptor sobre el mensaje que de hecho aceptó, lo que la convierte en lo más cercano a la verdad absoluta que puede conseguir sin preguntarle al receptor.
Cómo funciona
- 01Copie los encabezados brutos completos del mensaje que rebotó o fue a spam. En Gmail es Mostrar original, en Outlook Ver origen del mensaje; necesita todo, no solo la línea From.
- 02El analizador procesa la cadena Received en orden, mostrando cada salto, los retrasos entre saltos y la IP de origen donde la cadena empieza.
- 03Los resultados de autenticación se extraen por mecanismo: qué dominio evaluó SPF, qué selector y dominio firmaron DKIM, y el veredicto DMARC que los combina.
- 04Retrasos y conteo de saltos aparecen de inmediato, para distinguir una entrega lenta del lado del emisor de una cola lenta en el receptor.
Cuándo usarlo
Un destinatario dice que su correo fue a spam o no llegó, y necesita ver la autenticación como la vio el receptor, no como la afirma su panel.
Está persiguiendo retrasos de entrega y quiere saber en qué parte de la cadena se fueron los minutos.
Errores comunes
Leer la cadena Received de arriba hacia abajo
Cada servidor antepone su línea Received, así que el salto más reciente está arriba y el origen real está abajo. Léala de abajo hacia arriba, o culpará al último salto por lo que hizo el primero.
Confiar en el encabezado From
La dirección From es lo que el remitente escribió y es trivial de falsificar. Los dominios que importan para autenticación son el From del sobre (Return-Path) para SPF y el dominio firmante de DKIM. Solo DMARC ata esos dos al From visible.
Leer una Authentication-Results intermedia
Las listas de correo y los reenviadores añaden sus propias líneas de veredicto. La única Authentication-Results que decidió la carpeta es la que escribió el servidor receptor final, que es la última añadida.
No ver el desalineación
SPF puede pasar, DKIM puede pasar, y DMARC aún puede fallar, porque DMARC exige que uno de los dos esté alineado con el dominio From visible. Los encabezados muestran las tres líneas; el analizador resalta el desajuste en lugar de dejarlo al escrutinio.
Preguntas frecuentes
¿Qué es el encabezado Received y por qué hay muchos?
Cada servidor que retransmite un mensaje añade una línea Received arriba. La pila completa es la ruta de entrega en orden inverso, con marcas de tiempo y la IP desde la que cada servidor la recibió. La línea de abajo describe el primer salto, normalmente su servidor de envío.
¿Qué significa Authentication-Results?
Es el servidor receptor anotando los veredictos de SPF, DKIM y DMARC que calculó, por dominio y selector. A diferencia de sus propias pruebas, refleja el mensaje real en el receptor real, por eso los equipos de soporte la piden.
¿Por qué SPF pasa pero DMARC falla?
DMARC necesita que SPF o DKIM pasen Y que el dominio que pasó coincida con el dominio From visible (alineación). El correo enviado vía un proveedor con dominio de sobre distinto pasa SPF pero falla la alineación, así que DMARC falla salvo que DKIM firme con el dominio correcto.
¿Cómo encuentro la IP de envío en los encabezados?
Baje la cadena Received hasta la entrada de abajo: la IP que aparece es donde el mensaje entró al sistema de correo, la IP desde la que su proveedor realmente envió. Es la IP que debe verificar contra listas de bloqueo.
¿Los encabezados dicen por qué Gmail puso mi mensaje en spam?
Parcialmente. Los encabezados confirman veredictos de autenticación, retrasos y la ruta; no muestran las razones internas de filtrado de Gmail. Autenticación limpia más una ruta sana descartan las causas que puede corregir, que es el primer paso necesario.
¿Qué es Return-Path y en qué se diferencia de From?
Return-Path es el remitente del sobre, la dirección a donde vuelven los rebotes, y el dominio que SPF evalúa. From es la dirección visible que la gente ve. Cuando difieren, un SPF que pasa no logra alinear para DMARC, común al enviar vía un proveedor con dominio de rebote propio.
Del blog
- 550 5.7.515 en Outlook: qué significa y cómo corregirloOutlook.com rechazó el correo porque el dominio del From no pasó la prueba de confianza. La regla de mayo de 2025 y la corrección en el DNS.
- ¿Por qué su correo falla DMARC cuando SPF pasa?SPF validó el dominio de la plataforma de envío, no el de la línea From. Ese desajuste, no un registro roto, es la causa habitual del fallo.
Herramientas gratuitas relacionadas
Estas herramientas responden la pregunta una vez. El monitoreo continuo vuelve a revisar su dominio cada 6 horas y le avisa cuando la respuesta cambie, desde $14/mes. Precios · Guías · FAQ
Esto responde una vez. El monitoreo responde cada 6 horas.
LitInboxes vuelve a revisar DNS, DMARC y las listas de bloqueo de forma programada y le envía un correo cuando la respuesta cambie. Empiece con una prueba gratuita de 14 días.
Prueba gratuita de 14 días · sin tarjeta · cancele cuando quiera