Recortes Cero
recortescero.es · Dominiu nacional (nun tien ún propiu n’Asturies) (ónde se tomó).
Por qué:
- DMARC: Tien DMARC con política p=none: namás pide informes, nun protexe escontra la suplantación.
- SPF: El so SPF acaba en ~all: el corréu de sirvidores non autorizaos márcase, pero nun se refuga.
Nun se pudo comprobar: HTTPS, HSTS.
Criterios que puntúen
DMARC Política escontra la suplantación del corréu
Nun cumpleTien DMARC con política p=none: namás pide informes, nun protexe escontra la suplantación.
_dmarc.recortescero.es TXT "v=DMARC1; p=none"
SPF Sirvidores autorizaos a unviar corréu
Cumple en parteEl so SPF acaba en ~all: el corréu de sirvidores non autorizaos márcase, pero nun se refuga.
recortescero.es TXT "v=spf1 include:_spf.mail.hostinger.com ~all" lookups: 3
HTTPS Web cifrada (HTTP → HTTPS)
Nun se pudo comprobarLa web refugó la comprobación automática (por exemplu, con un error 403).
http://recortescero.es/ 403 https://recortescero.es/ 403
HSTS El navegador recuerda usar siempre HTTPS
Nun se pudo comprobarLa web refugó la comprobación automática (por exemplu, con un error 403).
TLS Versiones de TLS qu’acepta la web
CumpleAcepta TLS 1.2 o 1.3 y refuga TLS 1.0 y 1.1.
TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓
Fugues (HIBP) Fugues de datos catalogaes en Have I Been Pwned
CumpleEl dominiu nun figura como víctima direuta nel catálogu de Have I Been Pwned.
Informativos (nun puntúen)
DKIM Robla del corréu (selectores comunes)
Nun s’atopó DKIM colos selectores comunes. Nun prueba que nun lu tenga: los selectores nun se puen llistar.
MTA-STS Cifráu obligatoriu del corréu ente sirvidores
Nun asoleya MTA-STS.
TLS-RPT Informes de fallos de cifráu del corréu
Nun asoleya TLS-RPT.
DNSSEC Robla de les rempuestes DNS
La zona nun ta robllada con DNSSEC (o nun valida).
CAA Autoridaes que puen emitir certificaos
Nun tien CAA: cualquier autoridá pue emitir certificaos pal dominiu.
CSP Política de seguranza del conteníu de la web
Nun se pudo comprobarLa web refugó la comprobación automática (por exemplu, con un error 403).
Cabeceres Otres cabeceres de seguranza
Nun se pudo comprobarLa web refugó la comprobación automática (por exemplu, con un error 403).
Día a día
Un ficheru per día dende’l principiu de les comprobaciones.
- Coloráu16 och