Prueba de Servidor SMTP
Herramientas relacionadas
Qué es esto
Esta comprobación se conecta al host MX de mayor prioridad de tu dominio en el puerto 25, lee el saludo, envía EHLO e inspecciona las capacidades anunciadas: los mismos primeros pasos que realiza todo servidor emisor al entregarte correo.
Cómo interpretar tu resultado
Sano: un saludo 220 que nombra tu host de correo, y STARTTLS entre las capacidades de EHLO. Advertencia importante: muchas redes (incluidos los hosts en la nube) bloquean el puerto 25 saliente, así que un tiempo de espera agotado de esta herramienta puede deberse al entorno de la herramienta y no a tu servidor.
Problemas comunes y cómo solucionarlos
El servidor de correo no responde en el puerto 25
Cómo se manifiesta: El correo entrante de todo internet rebota con errores de conexión o, si solo esta herramienta agota el tiempo de espera pero el correo fluye bien, simplemente la red de la herramienta está bloqueada.
Cómo solucionarlo: Verifica con una prueba independiente desde otra red. Si está genuinamente caído: comprueba que el servicio de correo esté funcionando, que el puerto 25 esté abierto en cada capa de firewall/grupo de seguridad, y que el MX apunte al host correcto.
No se ofrece STARTTLS
Cómo se manifiesta: Todo el correo entrante llega por conexiones en texto plano; MTA-STS no se puede desplegar; algunos remitentes degradan la conexión o se quejan.
Cómo solucionarlo: Habilita STARTTLS en el servidor de correo con un certificado válido para el nombre de host MX (uno autofirmado funciona para TLS oportunista pero falla con MTA-STS). En el hosting de correo gestionado esto ya debería existir: si falta, escala al proveedor.
El nombre de host del saludo no coincide con el nombre MX
Cómo se manifiesta: Puntuaciones de spam elevadas y rechazos ocasionales por parte de receptores estrictos.
Cómo solucionarlo: Configura el nombre de host anunciado por el servidor para que coincida con el registro MX y dale a ese nombre un DNS directo e inverso que coincidan.
Lecturas relacionadas
Aún no hay ningún artículo sobre este tema.
Otros artículos →Preguntas frecuentes
- ¿Qué hace la herramienta de verificación SMTP?
- Se conecta a los servidores de correo listados en los registros MX de tu dominio e informa, para cada servidor, del banner de saludo SMTP, si ofrece STARTTLS y los detalles TLS de la sesión cifrada. Así ves cómo responden tus servidores de correo a una conexión entrante, igual que la vería un servidor emisor.
- ¿Cómo la uso?
- Introduce un nombre de dominio y ejecuta la comprobación; la consulta se realiza en el servidor, por lo que no instalas nada. Resuelve los hosts MX del dominio, abre una conexión SMTP a cada uno y muestra en los resultados el banner, el anuncio de STARTTLS y el TLS negociado.
- ¿Por qué importa la compatibilidad con STARTTLS?
- STARTTLS permite que una conexión SMTP sin cifrar se actualice a una sesión TLS cifrada, protegiendo el correo en tránsito frente a escuchas. Un servidor que anuncia y negocia correctamente STARTTLS puede recibir correo por un canal cifrado en lugar de texto plano.
- ¿Cómo leo el resultado?
- El banner es la primera línea de respuesta del servidor y suele indicar el software de correo o el nombre de host; "STARTTLS compatible" con detalles TLS válidos significa que hay entrega cifrada disponible. Si falta STARTTLS o el TLS no negocia, el correo entrante podría aceptarse solo en texto plano y conviene corregirlo en el servidor de correo.
- ¿Una comprobación SMTP correcta significa que mi correo es totalmente seguro?
- No. Esta herramienta solo inspecciona el banner a nivel de transporte, STARTTLS y TLS de la conexión receptora; no valida SPF, DKIM, DMARC, cadenas de confianza de certificados ni configuración antispam. Considérala una señal más entre varias, no una auditoría completa de seguridad del correo.