DomainScored — Auditoría de seguridad web gratuita

Analiza gratis la seguridad de cualquier dominio en menos de 60 segundos. DomainScored comprueba certificados SSL/TLS, cabeceras HTTP de seguridad, configuración DNS y autenticación de correo (SPF, DKIM, DMARC), listas negras de spam y malware, tecnologías expuestas, cumplimiento de cookies RGPD y rutas sensibles accesibles públicamente. Genera una puntuación de 0 a 100 e informe descargable en PDF con instrucciones de corrección para cada problema.

Gratuito: hasta 5 análisis SSL sin registro ni tarjeta de crédito. Disponible en español, inglés y chino. Sin instalar nada.

7 módulos de análisis en una sola herramienta

• SSL/TLS — Validez del certificado, fecha de caducidad, versión de protocolo TLS, suites de cifrado y cadena de confianza. Detecta certificados caducados, autofirmados o con TLS 1.0/1.1 inseguro.
• Cabeceras HTTP de seguridad — Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
• DNS y autenticación de correo — Registros SPF (Sender Policy Framework), firma DKIM (DomainKeys Identified Mail), política DMARC y resolución inversa PTR. Sin SPF ni DMARC tu dominio puede ser suplantado en correos de phishing.
• Listas negras de spam y malware — Consulta en tiempo real en 11 fuentes DNSBL/SURBL: Spamhaus ZEN, Spamhaus DBL, SURBL multi, Barracuda BRBL, Abuseat CBL y otras. Un dominio o IP en lista negra hace que los correos lleguen a spam.
• Tecnologías expuestas — Detecta CMS (WordPress, Drupal, Joomla), servidores web (Apache, Nginx), frameworks JavaScript y versiones exactas visibles en cabeceras, cookies y HTML. Las versiones expuestas permiten ataques con CVEs conocidos.
• Cookies y cumplimiento RGPD — Clasifica las cookies del sitio (técnicas, analíticas, publicitarias, de terceros), verifica la presencia de banner de consentimiento conforme al RGPD y la LSSI-CE, y comprueba los flags Secure, HttpOnly y SameSite.
• Rutas y archivos sensibles expuestos — Comprueba si son accesibles públicamente: repositorios .git y .svn, backups de base de datos (.sql, .zip, .bak), archivos .env con credenciales, paneles phpinfo o server-status y páginas de administración.

Preguntas frecuentes

¿Cómo saber si mi dominio está en una lista negra de spam?

Introduce tu dominio en DomainScored y el módulo de listas negras consultará automáticamente 11 bases de datos internacionales (Spamhaus, SURBL, Barracuda, Abuseat y otras) en tiempo real. Si apareces en alguna, verás cuál y cómo solicitar la eliminación.

¿Cómo comprobar el SSL de mi web gratis?

Ve a domainscored.com, escribe tu dominio y pulsa Analizar. Sin registro obtienes un análisis SSL completo: validez del certificado, fecha de caducidad, versión TLS, cifrado y cadena de confianza. Los primeros 5 análisis son totalmente gratuitos.

¿Qué es SPF, DKIM y DMARC?

Son registros DNS que autentican el correo electrónico de tu dominio. SPF indica qué servidores pueden enviar correo en tu nombre. DKIM firma digitalmente los mensajes. DMARC define qué hacer con los correos que fallan SPF o DKIM. Sin los tres configurados, cualquiera puede suplantar tu dominio en ataques de phishing. DomainScored los verifica y te indica exactamente qué falta.

¿Cuánto cuesta analizar un dominio?

El análisis SSL es gratuito (hasta 5 sin registro). El análisis completo de los 7 módulos con informe PDF cuesta desde 3,99 € por análisis. También hay packs de 3 análisis por 9,99 € y 8 análisis por 29,99 €.

¿En qué se diferencia DomainScored de SSL Labs de Qualys?

Qualys SSL Labs solo analiza el certificado SSL/TLS. DomainScored analiza 7 vectores de seguridad (SSL, cabeceras HTTP, DNS/correo, listas negras, tecnologías, cookies RGPD y rutas expuestas) en un solo análisis, con puntuación global y informe PDF descargable en español.

¿Para quién es DomainScored?

• Propietarios de sitios web — Comprueba la seguridad de tu dominio sin conocimientos técnicos.
• Desarrolladores web — Verifica la configuración antes de publicar o tras aplicar cambios.
• Agencias digitales — Audita los dominios de tus clientes de forma rápida y profesional.
• Responsables IT y CISO — Monitoriza periódicamente la postura de seguridad de la empresa.
• Empresas con cumplimiento RGPD — Verifica el estado legal de cookies y consentimiento.