VOX

Criterios que puntúan

• DMARC Política contra la suplantación del correo

  !Cumple en parte

  Tiene DMARC con política p=quarantine: los mensajes que suplantan el dominio se apartan como correo no deseado, pero no se rechazan.

  _dmarc.voxespana.es  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc-analysis@sndatacenter.com; ruf=mailto:dmarc-forensics@sndatacenter.com; fo=1"

• SPF Servidores autorizados a enviar correo

  !Cumple en parte

  Su SPF termina en ~all: el correo de servidores no autorizados se marca, pero no se rechaza.

  voxespana.es  TXT  "v=spf1 include:_spf.google.com include:_spf.getresponse.com include:_spf.perfora.net include:_spf.kundenserver.de  include:spf.voxpay.fr include:spf.mailjet.com include:143825083.spf10.hubspotemail.net ip4:213.172.39.16/28 ip4:217.172.77.96/27 ip6:2a11:1f40::/32 ~all"
  lookups: 7

• HTTPS Web cifrada (HTTP → HTTPS)

  ✓Cumple

  La web redirige de HTTP a HTTPS.

  http://voxespana.es/ 301 → https://voxespana.es/ 403
  https://voxespana.es/ 403

• HSTS El navegador recuerda usar siempre HTTPS

  ?No comprobable

  La web rechazó la comprobación automática (por ejemplo, con un error 403).

• TLS Versiones de TLS que acepta la web

  ✓Cumple

  Acepta TLS 1.2 o 1.3 y rechaza TLS 1.0 y 1.1.

  TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓

• Brechas (HIBP) Brechas catalogadas en Have I Been Pwned

  ✓Cumple

  El dominio no figura como víctima directa en el catálogo de Have I Been Pwned.

Informativos (no puntúan)

• DKIM Firma del correo (selectores comunes)

  Se encontró una clave DKIM con los selectores dkim, k1, google, mailjet.

• MTA-STS Cifrado obligatorio del correo entre servidores

  No publica MTA-STS.

• TLS-RPT Informes de fallos de cifrado del correo

  No publica TLS-RPT.

• DNSSEC Firma de las respuestas DNS

  La zona no está firmada con DNSSEC (o no valida).

• CAA Autoridades que pueden emitir certificados

  Tiene CAA: comodoca.com, digicert.com; cansignhttpexchanges=yes, letsencrypt.org, pki.goog; cansignhttpexchanges=yes, ssl.com puede emitir certificados.

  voxespana.es  CAA  0 issue "comodoca.com"
  voxespana.es  CAA  0 issue "digicert.com; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issue "letsencrypt.org"
  voxespana.es  CAA  0 issue "pki.goog; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issue "ssl.com"
  voxespana.es  CAA  0 issuewild "comodoca.com"
  voxespana.es  CAA  0 issuewild "digicert.com; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issuewild "letsencrypt.org"
  voxespana.es  CAA  0 issuewild "pki.goog; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issuewild "ssl.com"

• CSP Política de seguridad del contenido de la web

  ?No comprobable

  La web rechazó la comprobación automática (por ejemplo, con un error 403).

• Cabeceras Otras cabeceras de seguridad

  ?No comprobable

  La web rechazó la comprobación automática (por ejemplo, con un error 403).

Día a día

Un fichero por día desde el comienzo de las comprobaciones.

1. !Ámbar16 oct