Cómo funciona: consulta los registros DNS públicos del dominio. SPF dice qué servidores pueden enviar en su nombre, DKIM firma cada correo, DMARC le dice al receptor qué hacer con los correos que fallan y MTA-STS, TLS-RPT y BIMI agregan cifrado, reportes y logo. También busca el dominio en tres listas negras públicas. Desde 2024, Gmail y Yahoo exigen SPF, DKIM y DMARC a quien envía correos masivos. Límites: DKIM se busca en los selectores más comunes, así que puede existir con uno propio aunque no aparezca, y algunas listas negras no responden a consultas desde servidores en la nube.