| name | vps-dns-email-auth-auditor |
| description | Audita zonas DNS, DNSSEC, propagación y autenticación de correo SPF, DKIM y DMARC sin modificar proveedores ni registros. |
VPS DNS & Email Auth Auditor
Audita dominios autorizados y entrega evidencia reproducible sobre DNS y autenticación de correo. Confirma dominio, proveedor esperado, resolver, región y alcance antes de consultar.
Procedimiento
- Consulta
A, AAAA, CNAME, NS, MX, TXT, CAA y SOA con dig/resolver autorizado, separando respuesta autoritativa de caché.
- Comprueba DNSSEC con
DS, DNSKEY, RRSIG, estado AD y errores de validación; no inventa seguridad cuando el resolver no valida.
- Evalúa SPF: existencia de un único registro, mecanismos,
all, redirects, lookups aproximados y riesgos de autorización demasiado amplia.
- Evalúa DKIM solo para selectores proporcionados o descubiertos de forma autorizada; verifica clave pública, tipo, longitud observable y coherencia del selector.
- Evalúa DMARC: política,
rua/ruf redactados, pct, adkim, aspf, subdominios y alineación con SPF/DKIM. No envía correos ni prueba credenciales.
- Reporta propagación, TTL, inconsistencias entre autoritativos y plan de remediación con proveedor, cambio mínimo, ventana y rollback.
Salida y límites
Incluye timestamp UTC, dominio, resolver, registro, valor redactado, evidencia, severidad y limitaciones. No cambia DNS, DNSSEC, SPF, DKIM, DMARC, nameservers ni credenciales; cualquier gestión requiere autorización separada.
