Izquierda Xunida d'Asturies (IU-IX)

izquierdaxunida.com · Dominiu de la so rama asturiana (ónde se tomó).

ÁmbarComprobáu’l 16 d’ochobre de 2026 a les 16:16 (hora de Madrid), dende los sirvidores de GitHub, fuera d’España.

Por qué:

DMARC: Tien DMARC con política p=quarantine: los mensaxes que suplanten el dominiu apártense como corréu non deseáu, pero nun se refuguen.
SPF: El so SPF acaba en ~all: el corréu de sirvidores non autorizaos márcase, pero nun se refuga.
HSTS: Nun tien HSTS: el navegador nun recuerda que tien d’usar siempre HTTPS.

Nun se pudo comprobar: HTTPS.

Criterios que puntúen

DMARC Política escontra la suplantación del corréu
Cumple en parte
Tien DMARC con política p=quarantine: los mensaxes que suplanten el dominiu apártense como corréu non deseáu, pero nun se refuguen.
```
_dmarc.izquierdaxunida.com  TXT  "v=DMARC1; p=quarantine; aspf=s; adkim=r"
```
SPF Sirvidores autorizaos a unviar corréu
Cumple en parte
El so SPF acaba en ~all: el corréu de sirvidores non autorizaos márcase, pero nun se refuga.
```
izquierdaxunida.com  TXT  "v=spf1 include:_spf.srv.cat ip4:46.16.58.33 include:mailmanlists.net ~all"
lookups: 3
```
HTTPS Web cifrada (HTTP → HTTPS)
Nun se pudo comprobar
Comprobada dende fuera d’España, la web respondió per HTTP ensin redirixir a HTTPS. Como pue depender del país, nun se puntúa.
```
http://izquierdaxunida.com/ 200
https://izquierdaxunida.com/ 200
```
HSTS El navegador recuerda usar siempre HTTPS
Cumple en parte
Nun tien HSTS: el navegador nun recuerda que tien d’usar siempre HTTPS.
TLS Versiones de TLS qu’acepta la web
Cumple
Acepta TLS 1.2 o 1.3 y refuga TLS 1.0 y 1.1.
```
TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓
```
Fugues (HIBP) Fugues de datos catalogaes en Have I Been Pwned
Cumple
El dominiu nun figura como víctima direuta nel catálogu de Have I Been Pwned.

DKIM Robla del corréu (selectores comunes)
Atopóse una clave DKIM colos selectores s1, s2.
MTA-STS Cifráu obligatoriu del corréu ente sirvidores
Nun asoleya MTA-STS.
TLS-RPT Informes de fallos de cifráu del corréu
Nun asoleya TLS-RPT.
DNSSEC Robla de les rempuestes DNS
La zona nun ta robllada con DNSSEC (o nun valida).
CAA Autoridaes que puen emitir certificaos
Nun tien CAA: cualquier autoridá pue emitir certificaos pal dominiu.
CSP Política de seguranza del conteníu de la web
La web nun unvia política CSP.
Cabeceres Otres cabeceres de seguranza
Falta: x-content-type-options, x-frame-options, referrer-policy, permissions-policy, cross-origin-opener-policy.

Un ficheru per día dende’l principiu de les comprobaciones.