VOX

Criterios que puntúen

• DMARC Política escontra la suplantación del corréu

  !Cumple en parte

  Tien DMARC con política p=quarantine: los mensaxes que suplanten el dominiu apártense como corréu non deseáu, pero nun se refuguen.

  _dmarc.voxespana.es  TXT  "v=DMARC1; p=quarantine; rua=mailto:dmarc-analysis@sndatacenter.com; ruf=mailto:dmarc-forensics@sndatacenter.com; fo=1"

• SPF Sirvidores autorizaos a unviar corréu

  !Cumple en parte

  El so SPF acaba en ~all: el corréu de sirvidores non autorizaos márcase, pero nun se refuga.

  voxespana.es  TXT  "v=spf1 include:_spf.google.com include:_spf.getresponse.com include:_spf.perfora.net include:_spf.kundenserver.de  include:spf.voxpay.fr include:spf.mailjet.com include:143825083.spf10.hubspotemail.net ip4:213.172.39.16/28 ip4:217.172.77.96/27 ip6:2a11:1f40::/32 ~all"
  lookups: 7

• HTTPS Web cifrada (HTTP → HTTPS)

  ✓Cumple

  La web redirixe d’HTTP a HTTPS.

  http://voxespana.es/ 301 → https://voxespana.es/ 403
  https://voxespana.es/ 403

• HSTS El navegador recuerda usar siempre HTTPS

  ?Nun se pudo comprobar

  La web refugó la comprobación automática (por exemplu, con un error 403).

• TLS Versiones de TLS qu’acepta la web

  ✓Cumple

  Acepta TLS 1.2 o 1.3 y refuga TLS 1.0 y 1.1.

  TLS 1.0 ✕ · TLS 1.1 ✕ · TLS 1.2 ✓ · TLS 1.3 ✓

• Fugues (HIBP) Fugues de datos catalogaes en Have I Been Pwned

  ✓Cumple

  El dominiu nun figura como víctima direuta nel catálogu de Have I Been Pwned.

Informativos (nun puntúen)

• DKIM Robla del corréu (selectores comunes)

  Atopóse una clave DKIM colos selectores dkim, k1, google, mailjet.

• MTA-STS Cifráu obligatoriu del corréu ente sirvidores

  Nun asoleya MTA-STS.

• TLS-RPT Informes de fallos de cifráu del corréu

  Nun asoleya TLS-RPT.

• DNSSEC Robla de les rempuestes DNS

  La zona nun ta robllada con DNSSEC (o nun valida).

• CAA Autoridaes que puen emitir certificaos

  Tien CAA: comodoca.com, digicert.com; cansignhttpexchanges=yes, letsencrypt.org, pki.goog; cansignhttpexchanges=yes, ssl.com pue emitir certificaos.

  voxespana.es  CAA  0 issue "comodoca.com"
  voxespana.es  CAA  0 issue "digicert.com; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issue "letsencrypt.org"
  voxespana.es  CAA  0 issue "pki.goog; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issue "ssl.com"
  voxespana.es  CAA  0 issuewild "comodoca.com"
  voxespana.es  CAA  0 issuewild "digicert.com; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issuewild "letsencrypt.org"
  voxespana.es  CAA  0 issuewild "pki.goog; cansignhttpexchanges=yes"
  voxespana.es  CAA  0 issuewild "ssl.com"

• CSP Política de seguranza del conteníu de la web

  ?Nun se pudo comprobar

  La web refugó la comprobación automática (por exemplu, con un error 403).

• Cabeceres Otres cabeceres de seguranza

  ?Nun se pudo comprobar

  La web refugó la comprobación automática (por exemplu, con un error 403).

Día a día

Un ficheru per día dende’l principiu de les comprobaciones.

1. !Ámbar16 och