Recortes Cero

recortescero.es · Dominio nacional (no tiene uno propio en Asturias) (dónde se tomó).

RojoComprobado el 16 de octubre de 2026 a las 16:14 (hora de Madrid), desde los servidores de GitHub, fuera de España.

Por qué:

DMARC: Tiene DMARC con política p=none: solo pide informes, no protege contra la suplantación.
SPF: Su SPF termina en ~all: el correo de servidores no autorizados se marca, pero no se rechaza.

No se pudo comprobar: HTTPS, HSTS.

Criterios que puntúan

DMARC Política contra la suplantación del correo
No cumple
Tiene DMARC con política p=none: solo pide informes, no protege contra la suplantación.
```
_dmarc.recortescero.es  TXT  "v=DMARC1; p=none"
```
SPF Servidores autorizados a enviar correo
Cumple en parte
Su SPF termina en ~all: el correo de servidores no autorizados se marca, pero no se rechaza.
```
recortescero.es  TXT  "v=spf1 include:_spf.mail.hostinger.com ~all"
lookups: 3
```
HTTPS Web cifrada (HTTP → HTTPS)
No comprobable
La web rechazó la comprobación automática (por ejemplo, con un error 403).
```
http://recortescero.es/ 403
https://recortescero.es/ 403
```
HSTS El navegador recuerda usar siempre HTTPS
No comprobable
La web rechazó la comprobación automática (por ejemplo, con un error 403).
TLS Versiones de TLS que acepta la web
Cumple
Acepta TLS 1.2 o 1.3 y rechaza TLS 1.0 y 1.1.
```
TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓
```
Brechas (HIBP) Brechas catalogadas en Have I Been Pwned
Cumple
El dominio no figura como víctima directa en el catálogo de Have I Been Pwned.

DKIM Firma del correo (selectores comunes)
No se encontró DKIM con los selectores comunes. No prueba que no lo tenga: los selectores no se pueden listar.
MTA-STS Cifrado obligatorio del correo entre servidores
No publica MTA-STS.
TLS-RPT Informes de fallos de cifrado del correo
No publica TLS-RPT.
DNSSEC Firma de las respuestas DNS
La zona no está firmada con DNSSEC (o no valida).
CAA Autoridades que pueden emitir certificados
No tiene CAA: cualquier autoridad puede emitir certificados para el dominio.
CSP Política de seguridad del contenido de la web
No comprobable
La web rechazó la comprobación automática (por ejemplo, con un error 403).
Cabeceras Otras cabeceras de seguridad
No comprobable
La web rechazó la comprobación automática (por ejemplo, con un error 403).

Un fichero por día desde el comienzo de las comprobaciones.