DNS Inspector consulta los registros DNS de un dominio (A, AAAA, CNAME, MX, NS, TXT, CAA, SOA) así como los registros de autenticación de correo DMARC, DKIM y SPF, y además ejecuta una auditoría de seguridad DNS. Las consultas se realizan directamente en tu navegador mediante DNS-over-HTTPS.
Introduce un dominio en el campo Target, por ejemplo example.com, y pulsa Inspeccionar dominio o la tecla Intro. Un prefijo de protocolo (http://) y un punto final se eliminan automáticamente. El dominio se comprueba con su nombre canónico en minúsculas.
Las claves DKIM se publican bajo <selector>._domainkey.<dominio>. Como los selectores varían según el proveedor, puedes introducir varios selectores separados por comas, p. ej. google,selector1,selector2. En los resultados verás qué selectores tienen una clave válida.
SPF se lee del registro TXT que comienza con v=spf1. DMARC se lee de _dmarc.<dominio> y se descompone en sus etiquetas. DKIM consulta las claves públicas de los selectores introducidos. Los tres se muestran en los resultados y se validan en la sección de seguridad.
La sección Seguridad DNS evalúa la validación SPF (registro presente, sintaxis válida, número de consultas DNS, catch-all), la validación DMARC (registro presente, política, alineación estricta, dirección de informes), la búsqueda DKIM (claves válidas), la inspección CAA (entradas de emisor), el estado DNSSEC (registros DNSKEY/DS) y la coherencia de los servidores de nombres (Google vs Cloudflare, registros glue). Cada hallazgo tiene un estado OK, AVISO, ERROR o INFO.
Las consultas de registros y el DNSSEC pasan por Google DoH y la coherencia de servidores de nombres por Google + Cloudflare DoH. Para la comparación de resolvers, las consultas se envían también a DNS.SB, doh.li y AdGuard, tanto directamente como a través del proxy de este servidor. En este servidor no se almacenan datos personales. Tu navegador envía el dominio consultado y los datos habituales de conexión HTTP al proveedor DoH correspondiente.
Los mismos registros (A, AAAA, MX, NS, TXT) también se consultan en varios servicios DNS públicos — Google, Cloudflare, DNS.SB, doh.li y AdGuard — una vez directamente desde tu navegador y otra a través del proxy del servidor. Los registros deberían ser idénticos en todas partes; las diferencias indican retrasos de propagación, filtrado DNS o un proxy del lado del cliente que reescribe las respuestas.