¿Qué comprueba el módulo SSL/TLS de DomainScored?

Analiza el certificado SSL/TLS del dominio: fecha de vencimiento, autoridad certificadora (CA), versión de protocolo (TLS 1.0, 1.1, 1.2 o 1.3), suites de cifrado y cadena de confianza. Detecta certificados caducados, autofirmados o con cadena rota. Un certificado caducado o una versión TLS antigua activa alertas de seguridad en todos los navegadores y expone las comunicaciones a ataques man-in-the-middle.

¿Qué cabeceras HTTP de seguridad analiza DomainScored?

Examina las cabeceras de respuesta HTTP en busca de configuraciones ausentes o incorrectas: Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy. Sin CSP, un atacante puede inyectar scripts maliciosos para robar sesiones de usuario (XSS). Sin HSTS, la conexión puede degradarse de HTTPS a HTTP.

¿Cómo analiza DomainScored el DNS y la autenticación de correo?

Revisa la configuración DNS y los mecanismos de autenticación de correo electrónico: registro SPF (Sender Policy Framework), firma DKIM (DomainKeys Identified Mail), política DMARC y resolución inversa PTR. Sin SPF ni DMARC, cualquier persona puede enviar correos suplantando el dominio para ataques de phishing, dañando la reputación del dominio.

¿Qué listas negras consulta DomainScored?

Comprueba si la IP del servidor o el dominio aparecen en 11 listas negras internacionales de spam, malware y phishing: Spamhaus ZEN, Spamhaus DBL, SURBL multi, Barracuda BRBL y Abuseat CBL, entre otras. Si la IP o el dominio está en lista negra, todos los correos irán a spam y los navegadores pueden mostrar advertencias de sitio peligroso.

¿Qué tecnologías expuestas detecta DomainScored?

Detecta qué tecnologías revela el sitio a través de cabeceras HTTP (Server, X-Powered-By), cookies y HTML: CMS (WordPress, Drupal, Joomla), servidores web (Apache, Nginx), frameworks JavaScript y versiones exactas de software. Revelar el stack con versiones exactas permite a atacantes buscar vulnerabilidades CVE conocidas y lanzar exploits automatizados.

¿Cómo analiza DomainScored el cumplimiento RGPD de las cookies?

Analiza las cookies que coloca el sitio, las clasifica (técnicas, analíticas, publicitarias, de terceros) y comprueba si existe un banner de consentimiento cuando es legalmente necesario, conforme al RGPD y la LSSI-CE española. Colocar cookies sin consentimiento puede acarrear sanciones de hasta 30.000 € por parte de la AEPD.

¿Qué rutas y archivos sensibles busca DomainScored?

Comprueba si archivos o rutas que no deberían ser públicas son accesibles desde fuera: repositorios .git y .svn expuestos, backups de base de datos (.sql, .zip, .bak), archivos .env con credenciales, paneles phpinfo o server-status. Un repositorio Git o un .env expuesto puede revelar todo el código fuente, claves API y contraseñas de base de datos.

¿Es gratuita la herramienta DomainScored?

Sí. Sin registro se pueden realizar hasta 5 análisis SSL/TLS gratuitos. Con una cuenta gratuita se obtienen 5 análisis SSL adicionales vinculados al perfil y acceso al historial. Para análisis completos con los 7 módulos e informe PDF se necesitan créditos de pago desde 3,99 € por análisis.

¿Cómo comprobar si el SSL de mi web está bien configurado?

Ve a domainscored.com, escribe tu dominio y pulsa Analizar. El módulo SSL/TLS comprobará en segundos si el certificado es válido, cuándo caduca, si usa TLS 1.2 o 1.3 (los seguros), si el cifrado es fuerte y si la cadena de certificados está completa. El resultado incluye la puntuación y las acciones concretas para corregir cada problema.

¿Qué es SPF, DKIM y DMARC y cómo verificarlos?

SPF (Sender Policy Framework) indica qué servidores pueden enviar correo en nombre del dominio. DKIM (DomainKeys Identified Mail) firma digitalmente los correos para verificar su autenticidad. DMARC define qué hacer con correos que no superan SPF o DKIM. Sin estos tres registros DNS configurados correctamente, cualquier persona puede suplantar tu dominio en correos de phishing. DomainScored los verifica todos automáticamente en el módulo DNS.

¿Qué diferencia hay entre DomainScored y Qualys SSL Labs?

Qualys SSL Labs solo analiza el certificado SSL/TLS. DomainScored analiza 7 vectores en un solo análisis: SSL/TLS, cabeceras HTTP de seguridad, DNS y autenticación de correo, listas negras, tecnologías expuestas, cumplimiento de cookies RGPD y rutas sensibles. Además genera un informe PDF descargable con instrucciones de corrección en español, inglés y chino.

¿Cuánto tarda un análisis de seguridad en DomainScored?

Un análisis completo de los 7 módulos tarda entre 20 y 60 segundos dependiendo del dominio. El análisis se ejecuta en remoto en los servidores de DomainScored sin necesidad de instalar nada ni modificar el sitio analizado.

¿Puedo analizar cualquier dominio o solo el mío?

Técnicamente puedes analizar cualquier dominio público. Sin embargo, DomainScored está diseñado para auditoría defensiva: solo deberías analizar dominios propios o dominios para los que tengas autorización expresa del propietario. Analizar dominios ajenos sin permiso puede ser contrario a la legislación vigente.

¿Cómo hacer una auditoría de seguridad web de mi dominio?

Para hacer una auditoría de seguridad web de tu dominio con DomainScored: 1) Ve a domainscored.com, 2) introduce tu dominio en el buscador, 3) pulsa Analizar. En menos de 60 segundos obtendrás un análisis completo de 7 vectores de seguridad: SSL/TLS, cabeceras HTTP, DNS y autenticación de correo (SPF/DKIM/DMARC), listas negras de spam, tecnologías expuestas, cumplimiento RGPD de cookies y rutas sensibles accesibles. El análisis SSL es gratuito; el informe completo con PDF cuesta desde 3,99 €.

¿Cómo analizar la seguridad de un dominio web?

Puedes analizar la seguridad de un dominio web de forma gratuita con DomainScored. Solo tienes que introducir el dominio en domainscored.com y la herramienta comprueba automáticamente: el certificado SSL/TLS, las cabeceras HTTP de seguridad (CSP, HSTS, X-Frame-Options), la configuración DNS y los registros SPF, DKIM y DMARC, si la IP o el dominio aparecen en listas negras de spam o malware, qué tecnologías y versiones expone el sitio, si las cookies cumplen el RGPD, y si hay archivos sensibles (.env, .git, backups) accesibles desde fuera. Recibirás una puntuación de seguridad de 0 a 100 con los problemas detectados y las instrucciones de corrección.

Auditoría de seguridad web y análisis de dominios — DomainScored

DomainScored es una herramienta gratuita de auditoría de seguridad web que realiza el análisis de seguridad de dominios web en menos de 60 segundos. Comprueba certificados SSL/TLS, cabeceras HTTP de seguridad, configuración DNS y autenticación de correo (SPF, DKIM, DMARC), listas negras de spam y malware, tecnologías expuestas, cumplimiento de cookies RGPD y rutas sensibles accesibles públicamente. Genera una puntuación de 0 a 100 e informe descargable en PDF con instrucciones de corrección para cada problema detectado.

Análisis de dominios web gratuito: hasta 5 análisis SSL sin registro ni tarjeta de crédito. Disponible en español, inglés y chino. Sin instalar nada. Sin registro obligatorio.

Cómo funciona el análisis de seguridad de dominios web

Para analizar la seguridad de un dominio web, introduce el nombre de dominio en DomainScored y pulsa Analizar. La herramienta ejecuta simultáneamente 7 módulos de auditoría de seguridad y entrega los resultados en menos de un minuto. No es necesario instalar ningún software ni modificar el sitio analizado.

7 módulos de análisis en una sola herramienta

SSL/TLS — Validez del certificado, fecha de caducidad, versión de protocolo TLS, suites de cifrado y cadena de confianza. Detecta certificados caducados, autofirmados o con TLS 1.0/1.1 inseguro.
Cabeceras HTTP de seguridad — Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.
DNS y autenticación de correo — Registros SPF (Sender Policy Framework), firma DKIM (DomainKeys Identified Mail), política DMARC y resolución inversa PTR. Sin SPF ni DMARC tu dominio puede ser suplantado en correos de phishing.
Listas negras de spam y malware — Consulta en tiempo real en 11 fuentes DNSBL/SURBL: Spamhaus ZEN, Spamhaus DBL, SURBL multi, Barracuda BRBL, Abuseat CBL y otras. Un dominio o IP en lista negra hace que los correos lleguen a spam.
Tecnologías expuestas — Detecta CMS (WordPress, Drupal, Joomla), servidores web (Apache, Nginx), frameworks JavaScript y versiones exactas visibles en cabeceras, cookies y HTML. Las versiones expuestas permiten ataques con CVEs conocidos.
Cookies y cumplimiento RGPD — Clasifica las cookies del sitio (técnicas, analíticas, publicitarias, de terceros), verifica la presencia de banner de consentimiento conforme al RGPD y la LSSI-CE, y comprueba los flags Secure, HttpOnly y SameSite.
Rutas y archivos sensibles expuestos — Comprueba si son accesibles públicamente: repositorios .git y .svn, backups de base de datos (.sql, .zip, .bak), archivos .env con credenciales, paneles phpinfo o server-status y páginas de administración.

Preguntas frecuentes

¿Cómo saber si mi dominio está en una lista negra de spam?

Introduce tu dominio en DomainScored y el módulo de listas negras consultará automáticamente 11 bases de datos internacionales (Spamhaus, SURBL, Barracuda, Abuseat y otras) en tiempo real. Si apareces en alguna, verás cuál y cómo solicitar la eliminación.

¿Cómo comprobar el SSL de mi web gratis?

Ve a domainscored.com, escribe tu dominio y pulsa Analizar. Sin registro obtienes un análisis SSL completo: validez del certificado, fecha de caducidad, versión TLS, cifrado y cadena de confianza. Los primeros 5 análisis son totalmente gratuitos.

¿Qué es SPF, DKIM y DMARC?

Son registros DNS que autentican el correo electrónico de tu dominio. SPF indica qué servidores pueden enviar correo en tu nombre. DKIM firma digitalmente los mensajes. DMARC define qué hacer con los correos que fallan SPF o DKIM. Sin los tres configurados, cualquiera puede suplantar tu dominio en ataques de phishing. DomainScored los verifica y te indica exactamente qué falta.

¿Cuánto cuesta analizar un dominio?

El análisis SSL es gratuito (hasta 5 sin registro). El análisis completo de los 7 módulos con informe PDF cuesta desde 3,99 € por análisis. También hay packs de 3 análisis por 9,99 € y 8 análisis por 29,99 €.

¿En qué se diferencia DomainScored de SSL Labs de Qualys?

Qualys SSL Labs solo analiza el certificado SSL/TLS. DomainScored analiza 7 vectores de seguridad (SSL, cabeceras HTTP, DNS/correo, listas negras, tecnologías, cookies RGPD y rutas expuestas) en un solo análisis, con puntuación global y informe PDF descargable en español.

¿Por qué es importante la auditoría de seguridad web?

Realizar una auditoría de seguridad web periódica es esencial para detectar vulnerabilidades antes de que sean explotadas. Un análisis de seguridad de un dominio web permite identificar certificados SSL caducados (que activan alertas en los navegadores), cabeceras HTTP mal configuradas (que facilitan ataques XSS), dominios en listas negras de spam (que bloquean las comunicaciones por correo), registros SPF/DKIM/DMARC ausentes (que permiten suplantar la identidad del dominio) o archivos sensibles expuestos (como .env con contraseñas). DomainScored automatiza todo este análisis de dominios web en un solo clic.

¿Para quién es DomainScored?

Propietarios de sitios web — Comprueba la seguridad de tu dominio sin conocimientos técnicos.
Desarrolladores web — Verifica la configuración antes de publicar o tras aplicar cambios.
Agencias digitales — Audita los dominios de tus clientes de forma rápida y profesional.
Responsables IT y CISO — Monitoriza periódicamente la postura de seguridad de la empresa.
Empresas con cumplimiento RGPD — Verifica el estado legal de cookies y consentimiento.