Izquierda Xunida d'Asturies (IU-IX)

izquierdaxunida.com · Dominio de su rama asturiana (dónde se tomó).

ÁmbarComprobado el 16 de octubre de 2026 a las 16:16 (hora de Madrid), desde los servidores de GitHub, fuera de España.

Por qué:

DMARC: Tiene DMARC con política p=quarantine: los mensajes que suplantan el dominio se apartan como correo no deseado, pero no se rechazan.
SPF: Su SPF termina en ~all: el correo de servidores no autorizados se marca, pero no se rechaza.
HSTS: No tiene HSTS: el navegador no recuerda que debe usar siempre HTTPS.

No se pudo comprobar: HTTPS.

Criterios que puntúan

DMARC Política contra la suplantación del correo
Cumple en parte
Tiene DMARC con política p=quarantine: los mensajes que suplantan el dominio se apartan como correo no deseado, pero no se rechazan.
```
_dmarc.izquierdaxunida.com  TXT  "v=DMARC1; p=quarantine; aspf=s; adkim=r"
```
SPF Servidores autorizados a enviar correo
Cumple en parte
Su SPF termina en ~all: el correo de servidores no autorizados se marca, pero no se rechaza.
```
izquierdaxunida.com  TXT  "v=spf1 include:_spf.srv.cat ip4:46.16.58.33 include:mailmanlists.net ~all"
lookups: 3
```
HTTPS Web cifrada (HTTP → HTTPS)
No comprobable
Comprobada desde fuera de España, la web respondió por HTTP sin redirigir a HTTPS. Como puede depender del país, no se puntúa.
```
http://izquierdaxunida.com/ 200
https://izquierdaxunida.com/ 200
```
HSTS El navegador recuerda usar siempre HTTPS
Cumple en parte
No tiene HSTS: el navegador no recuerda que debe usar siempre HTTPS.
TLS Versiones de TLS que acepta la web
Cumple
Acepta TLS 1.2 o 1.3 y rechaza TLS 1.0 y 1.1.
```
TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓
```
Brechas (HIBP) Brechas catalogadas en Have I Been Pwned
Cumple
El dominio no figura como víctima directa en el catálogo de Have I Been Pwned.

DKIM Firma del correo (selectores comunes)
Se encontró una clave DKIM con los selectores s1, s2.
MTA-STS Cifrado obligatorio del correo entre servidores
No publica MTA-STS.
TLS-RPT Informes de fallos de cifrado del correo
No publica TLS-RPT.
DNSSEC Firma de las respuestas DNS
La zona no está firmada con DNSSEC (o no valida).
CAA Autoridades que pueden emitir certificados
No tiene CAA: cualquier autoridad puede emitir certificados para el dominio.
CSP Política de seguridad del contenido de la web
La web no envía política CSP.
Cabeceras Otras cabeceras de seguridad
Falta: x-content-type-options, x-frame-options, referrer-policy, permissions-policy, cross-origin-opener-policy.

Un fichero por día desde el comienzo de las comprobaciones.