¿Pueden suplantar el correo de tu empresa? Compruébalo en 20 segundos.
Escribe tu dominio y te damos una nota de la A a la F sobre la protección de tu correo y la seguridad básica de tu web. Sin crear cuentas y sin tocar nada de tu sistema.
- Gratis y sin crear cuenta
- Solo datos públicos
- Resultado al momento
Analiza tu dominio
Correo (SPF, DMARC) y seguridad de tu web.
Análisis pasivo: solo consultamos DNS públicos y las cabeceras de tu página de inicio.
Lo que un atacante mira primero
No es una auditoría completa: es la foto rápida de los puntos que más se explotan en empresas pequeñas y medianas.
Tu correo
- SPFQué servidores pueden enviar correo en nombre de tu dominio.
- DMARCQué hacen Gmail u Outlook con un correo que suplanta tu dominio: entregarlo, mandarlo a spam o bloquearlo.
- Servidor de correo (MX)Quién gestiona tu correo: Microsoft 365, Google Workspace u otro proveedor.
Tu web
- HTTPS y HSTSSi la conexión va siempre cifrada.
- Cabeceras de seguridadCSP, protección contra clickjacking, nosniff y Referrer-Policy.
- Versiones expuestasSi tu web anuncia el software y la versión que usa, lo que facilita buscar fallos conocidos.
Tres pasos, sin instalar nada
Escribe tu dominio
Tu dominio (por ejemplo tuempresa.es) y un email de contacto. Nada de usuarios ni contraseñas.
Consultamos datos públicos
Leemos los registros DNS de tu dominio y las cabeceras de tu página de inicio, igual que haría cualquier navegador.
Recibe tu nota
Ves al momento qué está bien y qué falla. Si quieres, te enviamos el informe completo con cómo corregir cada punto.
De la A a la F
¿Te ha salido una nota baja? Tiene arreglo.
La mayoría de los fallos se corrigen con ajustes de configuración, sin rehacer la web ni cambiar de proveedor de correo.
Contratar la correcciónHablar con néboaLo que suelen preguntarnos
¿Es gratis de verdad?
Sí. El análisis y la nota son gratuitos y no tienes que crear ninguna cuenta. Solo te pedimos un email de contacto, al que te enviamos el informe completo si lo pides.
¿Tocáis algo de mi web o de mi correo?
No. Es un análisis pasivo: consultamos los registros DNS públicos de tu dominio y las cabeceras de tu página de inicio. No hacemos pruebas de intrusión ni enviamos nada a tu servidor más allá de una visita normal.
¿Qué datos guardáis?
El dominio analizado, la nota obtenida, tu email, la fecha y la IP desde la que se hace la consulta (para evitar abusos). Usamos el email para contactarte sobre el análisis y enviarte el informe si lo pides, y lo registramos en nuestro CRM. Más detalle en nuestra política de privacidad.
¿Por qué a veces no deja analizar más?
El escáner tiene un número limitado de análisis al día para mantenerlo gratuito. Si se ha agotado, vuelve al día siguiente o escríbenos a info@neboa.io.
¿Sustituye a una auditoría de seguridad?
No. Es una primera foto de los puntos más básicos. Una auditoría revisa mucho más: accesos, copias de seguridad, actualizaciones, configuración de Microsoft 365 o Google Workspace, etc.