Consulta HSTS

La consulta HSTS (HTTP Strict Transport Security) accede a un dominio mediante HTTPS y comprueba si envía una cabecera Strict-Transport-Security que indica a los navegadores que, de ahora en adelante, solo se conecten mediante HTTPS.

Nombre de dominio

¿Qué quieres consultar?

Consulta de lista negra

Consulta si la dirección IP de este dominio (o la dirección IP que ingresaste) aparece en listas negras de correo comunes (DNSBL) — estar en una lista puede provocar que el correo saliente sea rechazado o marcado como spam.

También consultar el estado en listas negras al ejecutar esta búsqueda

Cómo usar esta herramienta

Elige un tipo de consulta en el menú desplegable, o escribe un atajo directamente en el campo — ej. mx:example.com, all:example.com, spf:example.com, whois:example.com — y pulsa Enter.
Ingresa un nombre de dominio (ej. example.com), o una dirección IP para las consultas PTR y de lista negra.
Activa "También consultar el estado en listas negras" arriba para incluir una consulta DNSBL junto con tu búsqueda.
Tus últimas 20 consultas se guardan en el panel de Historial para que puedas revisarlas en cualquier momento.

Por qué importa

Sin HSTS, la primera solicitud de un visitante a un dominio (o cualquier solicitud escrita como http:// simple) puede ser interceptada y degradada silenciosamente a una conexión sin cifrar antes de que el servidor tenga oportunidad de redirigir a HTTPS. HSTS cierra esa ventana haciendo que el navegador recuerde usar siempre HTTPS, durante el tiempo definido por el valor max-age.

Ejemplos

Strict-Transport-Security: max-age=31536000; includeSubDomains — una política sólida de un año que cubre los subdominios
Un max-age inferior a un año (31536000 segundos) es una razón común por la que un dominio obtiene una mala puntuación en los analizadores de seguridad de los navegadores.
Los sitios que se envían a la lista de precarga de HSTS necesitan las directivas includeSubDomains y preload junto con un max-age largo.