1. Inicio
  2. Herramientas gratuitas
  3. Analizador de cabeceras de correo

Analizador de cabeceras de correo: SPF, DKIM, DMARC y cada salto

En resumen: Lee las cabeceras de un mensaje o un archivo .eml y muestra los resultados de SPF, DKIM y DMARC, si están alineados con el From, cada servidor por el que pasó con su retraso y los veredictos de spam. Límite: Lee lo que registran las cabeceras; no geolocaliza IP y no puede ver la dirección del dispositivo del remitente si el proveedor no la anota.

Un analizador de cabeceras lee las cabeceras ocultas de un correo para saber de dónde vino, cómo se autenticó y cómo se entregó. Pega las cabeceras o sube un .eml y verás SPF, DKIM y DMARC con su alineación, cada salto con su retraso y los veredictos de spam. Todo se procesa en tu navegador.

Everything runs in your browser. Your headers are never uploaded or sent to our server.

Funciona en tu navegador: nada de lo que pegues o subas se envía a nuestros servidores. La herramienta es la misma que en la versión en inglés: sus botones y los motivos de cada resultado aparecen en inglés. Actualizado el 3 de noviembre de 2026 · Equipo de SimpleVerifier

Cómo analizar las cabeceras de un correo

  1. En Gmail, abre el mensaje, pulsa los tres puntos y elige Mostrar original. En Outlook web o el nuevo Outlook: Más acciones > Ver > Ver detalles del mensaje.
  2. Copia todas las cabeceras, o descarga el mensaje como .eml.
  3. Pégalas aquí o sube el archivo.
  4. Lee la autenticación, la alineación y la lista de saltos; el retraso más largo aparece resaltado.

¿Qué cabecera Authentication-Results debo creer?

La que añadió tu propio proveedor de correo, que normalmente es la Authentication-Results más alta. Las de más abajo las escribieron servidores anteriores, y cualquier cosa por encima de la primera línea Received de tu proveedor pudo añadirla el remitente, así que no prueba nada.

Un spf=softfail significa que el servidor que envió no está en el registro SPF del dominio del sobre y que ese registro termina en ~all; casi siempre es un servicio de envío que nunca se añadió. Revísalo con el verificador de SPF.

¿Por qué falla DMARC si SPF o DKIM pasan?

DMARC necesita un resultado que pase y esté alineado con el dominio del From. SPF puede pasar con el dominio de rebote de una plataforma de email y DKIM con el dominio de firma de la plataforma, y ninguno cuenta si ese dominio no coincide con el del From, exactamente o a nivel de dominio principal con alineación relajada. La solución suele ser configurar DKIM con tu propio dominio en la plataforma y revisar el resultado con el verificador de DMARC.

¿Cómo sé por qué se retrasó un correo?

Lee las cabeceras Received de abajo hacia arriba. Cada una registra cuándo un servidor aceptó el mensaje, así que la diferencia entre dos marcas de tiempo seguidas es el tiempo que pasó en el servidor anterior. El analizador calcula esas diferencias y resalta la mayor. Una diferencia negativa significa que el reloj de algún servidor está mal.

Preguntas frecuentes

¿Es seguro pegar mis cabeceras aquí?
Sí. El analizador funciona por completo en tu navegador y las cabeceras nunca se envían a nuestro servidor. Aun así pueden contener nombres, direcciones y nombres de servidores internos, así que trátalas como datos privados cuando las compartas en otro sitio.
¿Las cabeceras muestran la IP o la ubicación del remitente?
Muestran la IP de cada servidor que pasó el mensaje, y el analizador las lista por salto. La mayoría del webmail, incluido Gmail, no anota la dirección del dispositivo del remitente, así que la primera IP suele ser del proveedor. La herramienta no geolocaliza direcciones.
¿Qué significa spf=softfail?
Que el servidor que envió no está en el registro SPF del dominio del remitente del sobre y que ese registro termina en ~all, que pide aceptar el mensaje pero tratarlo con sospecha. Suele significar que falta añadir un servicio de envío al SPF.
¿Puedo subir un archivo .eml?
Sí. Se lee en tu navegador y se usan solo sus cabeceras para el análisis.

¿Tienes una lista? Las primeras 100 direcciones son gratis.

Inicia sesión con Google, pega las direcciones o sube un CSV y cada una pasa por la misma comprobación SMTP del buzón, con resultados para descargar. Sin tarjeta.

Los dominios catch-all y los servidores que no responden salen como riesgosos, nunca como válidos.

Al continuar aceptas los Términos y la Política de privacidad. Terms · Privacy

Herramientas gratuitas en español

¿Listo para limpiar tus listas de correo?

Comprobación SMTP real, sin créditos ni cobro por correo.

Empezar

Cancela cuando quieras • Sin configuración