Análisis de seguridad de dominios web gratis | DomainScored

Auditoría de seguridad web y análisis de dominios — DomainScored

DomainScored es una herramienta gratuita de auditoría de seguridad web que realiza<br>el análisis de seguridad de dominios web en menos de 60 segundos.<br>Comprueba certificados SSL/TLS, cabeceras HTTP de seguridad,<br>configuración DNS y autenticación de correo (SPF, DKIM, DMARC), listas negras<br>de spam y malware, tecnologías expuestas, cumplimiento de cookies RGPD y<br>rutas sensibles accesibles públicamente. Genera una puntuación de 0 a 100<br>e informe descargable en PDF con instrucciones de corrección para cada problema detectado.

Análisis de dominios web gratuito: hasta 5 análisis SSL sin registro ni tarjeta de crédito.<br>Disponible en español, inglés y chino. Sin instalar nada. Sin registro obligatorio.

Cómo funciona el análisis de seguridad de dominios web

Para analizar la seguridad de un dominio web , introduce el nombre de dominio<br>en DomainScored y pulsa Analizar. La herramienta ejecuta simultáneamente 7 módulos<br>de auditoría de seguridad y entrega los resultados en menos de un minuto.<br>No es necesario instalar ningún software ni modificar el sitio analizado.

7 módulos de análisis en una sola herramienta

SSL/TLS — Validez del certificado, fecha de caducidad, versión de protocolo TLS, suites de cifrado y cadena de confianza. Detecta certificados caducados, autofirmados o con TLS 1.0/1.1 inseguro.

Cabeceras HTTP de seguridad — Content-Security-Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy.

DNS y autenticación de correo — Registros SPF (Sender Policy Framework), firma DKIM (DomainKeys Identified Mail), política DMARC y resolución inversa PTR. Sin SPF ni DMARC tu dominio puede ser suplantado en correos de phishing.

Listas negras de spam y malware — Consulta en tiempo real en 11 fuentes DNSBL/SURBL: Spamhaus ZEN, Spamhaus DBL, SURBL multi, Barracuda BRBL, Abuseat CBL y otras. Un dominio o IP en lista negra hace que los correos lleguen a spam.

Tecnologías expuestas — Detecta CMS (WordPress, Drupal, Joomla), servidores web (Apache, Nginx), frameworks JavaScript y versiones exactas visibles en cabeceras, cookies y HTML. Las versiones expuestas permiten ataques con CVEs conocidos.

Cookies y cumplimiento RGPD — Clasifica las cookies del sitio (técnicas, analíticas, publicitarias, de terceros), verifica la presencia de banner de consentimiento conforme al RGPD y la LSSI-CE, y comprueba los flags Secure, HttpOnly y SameSite.

Rutas y archivos sensibles expuestos — Comprueba si son accesibles públicamente: repositorios .git y .svn, backups de base de datos (.sql, .zip, .bak), archivos .env con credenciales, paneles phpinfo o server-status y páginas de administración.

Preguntas frecuentes

¿Cómo saber si mi dominio está en una lista negra de spam?

Introduce tu dominio en DomainScored y el módulo de listas negras consultará automáticamente 11 bases de datos internacionales (Spamhaus, SURBL, Barracuda, Abuseat y otras) en tiempo real. Si apareces en alguna, verás cuál y cómo solicitar la eliminación.

¿Cómo comprobar el SSL de mi web gratis?

Ve a domainscored.com, escribe tu dominio y pulsa Analizar. Sin registro obtienes un análisis SSL completo: validez del certificado, fecha de caducidad, versión TLS, cifrado y cadena de confianza. Los primeros 5 análisis son totalmente gratuitos.

¿Qué es SPF, DKIM y DMARC?

Son registros DNS que autentican el correo electrónico de tu dominio. SPF indica qué servidores pueden enviar correo en tu nombre. DKIM firma digitalmente los mensajes. DMARC define qué hacer con los correos que fallan SPF o DKIM. Sin los tres configurados, cualquiera puede suplantar tu dominio en ataques de phishing. DomainScored los verifica y te indica exactamente qué falta.

¿Cuánto cuesta analizar un dominio?

El análisis SSL es gratuito (hasta 5 sin registro). El análisis completo de los 7 módulos con informe PDF cuesta desde 3,99 € por análisis. También hay packs de 3 análisis por 9,99 € y 8 análisis por 29,99 €.

¿En qué se diferencia DomainScored de SSL Labs de Qualys?

Qualys SSL Labs solo analiza el certificado SSL/TLS. DomainScored analiza 7 vectores de seguridad (SSL, cabeceras HTTP, DNS/correo, listas negras, tecnologías, cookies RGPD y rutas expuestas) en un solo análisis, con puntuación global y informe PDF descargable en español.

¿Por qué es importante la auditoría de seguridad web?

Realizar una auditoría de seguridad web periódica es esencial para detectar<br>vulnerabilidades antes de que sean explotadas. Un análisis de seguridad de un dominio web<br>permite identificar certificados SSL caducados (que activan alertas en los navegadores),<br>cabeceras HTTP mal configuradas (que facilitan ataques XSS), dominios en listas negras de spam<br>(que bloquean las comunicaciones por correo), registros SPF/DKIM/DMARC ausentes (que permiten<br>suplantar la identidad del dominio) o archivos sensibles expuestos...