Guía

¿Cuál es mi IP?

¿Qué es una dirección IP?

Una dirección IP es el número que identifica tu conexión a internet. Todas las webs que visitas la ven, porque es adonde envían su respuesta. Esta dirección pública te la asigna tu proveedor de internet: pertenece a tu conexión, no a tu dispositivo.

IPv4 e IPv6

Hay dos tipos de dirección IP. Las IPv4 tienen este aspecto: 203.0.113.42. Las IPv6 son más largas, como 2001:db8::1. Muchas conexiones tienen las dos; esta página muestra la que usó tu navegador para llegar a nosotros.

¿Qué tan precisa es la ubicación?

Es aproximada. La ubicación sale de la red de tu proveedor, así que suele mostrar la ciudad donde están sus equipos, a veces una ciudad cercana. Una dirección IP no revela tu domicilio ni quién eres.

¿Por qué cambia mi dirección IP?

La mayoría de las conexiones domésticas y móviles reciben una dirección nueva de vez en cuando, por ejemplo al reiniciar el router o al pasar del Wi-Fi a los datos móviles. Con una VPN o un proxy, las webs ven la dirección de ese servicio en lugar de la tuya.

Abrir la herramienta: Mi IP

WHOIS de IP y consulta ASN

Qué muestra un WHOIS de IP

Cada dirección IP pública y cada número AS se asignan a través de uno de los cinco registros regionales de internet: ARIN (Norteamérica), RIPE NCC (Europa, Oriente Medio y Asia Central), APNIC (Asia-Pacífico), LACNIC (Latinoamérica y el Caribe) y AFRINIC (África). La consulta muestra su registro: la red a la que pertenece la dirección, la organización que la tiene y dónde denunciar abusos.

Números AS

Un sistema autónomo (AS) es una red que gestiona su propio enrutamiento en internet, como un proveedor de internet o una gran empresa. Su número, por ejemplo AS15169, lo identifica ante las demás redes.

DNS inverso

Muchas direcciones IP tienen un nombre que apunta de vuelta a ellas (un registro PTR). Los servidores de correo lo comprueban, y a menudo muestra qué proveedor o servicio usa la dirección.

Denunciar abusos

Si una dirección envía spam o ataca tus sistemas, escribe al contacto de abuso que aparece, con las horas (incluida la zona horaria) y las líneas de registro correspondientes.

Abrir la herramienta: WHOIS de IP

¿Qué revela mi navegador?

User agent y client hints

El user agent es una línea de texto que tu navegador envía con cada petición y que indica el navegador, su versión y tu sistema operativo. Chrome, Edge y los demás navegadores Chromium ahora lo acortan y ofrecen client hints: un sitio puede pedir detalles como la versión exacta, la versión del sistema y el modelo del dispositivo.

Señales de privacidad

Do Not Track es una petición antigua de no ser rastreado que la mayoría de los sitios ignora. Global Privacy Control es su sucesora; en algunos lugares, como California, los sitios deben tratarla como una negativa a la venta de tus datos. Ambas son ajustes de tu navegador o de una extensión.

Ubicación

Un sitio web solo puede obtener tu ubicación exacta si tu navegador te lo pregunta y tú lo permites. Sin eso, un sitio solo conoce la zona aproximada de tu dirección IP.

Abrir la herramienta: Info del navegador

Test de fuga WebRTC

Qué es WebRTC

WebRTC permite que los navegadores hagan videollamadas y compartan archivos directamente entre sí. Para conectarse, una página web puede preguntar a tu navegador en qué direcciones se le puede encontrar, sin mostrar ningún aviso de permiso. El navegador pregunta a un servidor STUN, que simplemente responde con la dirección pública desde la que llegó la petición.

Por qué importa si usas una VPN

Algunas VPN solo encaminan el tráfico web normal. La petición STUN del navegador puede salir entonces por tu conexión habitual y revelar la dirección IP que la VPN debería ocultar.

Cómo funciona este test

Tu navegador pregunta su dirección pública al servidor STUN de Cloudflare, y el test compara la respuesta con la dirección que ve nuestro servidor. Si no coinciden, WebRTC revela una segunda dirección. Sin VPN, la diferencia suele significar simplemente que una es tu dirección IPv4 y la otra tu IPv6.

Los navegadores ya ocultan tu dirección de red local (como 192.168.1.20) tras un nombre aleatorio terminado en .local. El test también lo muestra.

Si WebRTC filtra tu IP

• Activa la protección contra fugas de WebRTC en tu app de VPN, si la tiene.
• Firefox: en la página about:config, pon media.peerconnection.enabled en false. Esto también desactiva las videollamadas en el navegador.
• Brave: en los ajustes de privacidad, cambia la política de gestión de IP de WebRTC para desactivar el UDP sin proxy.
• Chrome y Edge: instala la extensión WebRTC Network Limiter de Google.

Abrir la herramienta: Test de fuga WebRTC

Test de huella digital del navegador

Qué es la huella del navegador

Las cookies se pueden borrar o bloquear, así que algunos rastreadores reconocen los navegadores por sus características. Cada detalle por separado lo comparten muchas personas, pero la combinación de dibujo en canvas, tarjeta gráfica, audio, fuentes, pantalla e idioma suele ser lo bastante rara como para seguir a un navegador de un sitio a otro.

Cómo te protegen los navegadores

Algunos navegadores difuminan estas mediciones. Brave y Safari añaden pequeños cambios aleatorios a las lecturas de canvas y audio, Firefox bloquea scripts de huella conocidos y puede hacer que todos los navegadores parezcan iguales con su ajuste «resist fingerprinting», y el Tor Browser hace que todos sus usuarios se vean igual. Si la línea de canvas dice que cambia en cada lectura, tu navegador lo está haciendo.

Por qué no decimos lo único que eres

Para saber lo rara que es una huella, un sitio tiene que recopilar y comparar las huellas de sus visitantes. Nosotros no lo hacemos, así que esta página muestra lo que queda expuesto en lugar de una puntuación.

Abrir la herramienta: Huella del navegador

Comprobar contraseña filtrada

Por qué comprobar una contraseña

Los atacantes prueban en otras webs las contraseñas de brechas antiguas, porque mucha gente las reutiliza. Una contraseña que apareció en una brecha no es segura en ningún sitio, aunque parezca fuerte.

Cómo se mantiene privada tu contraseña

Tu contraseña nunca sale de tu navegador. El navegador la convierte en un hash SHA-1, una huella de longitud fija, y envía solo los 5 primeros de sus 40 caracteres al servicio Pwned Passwords de Have I Been Pwned. El servicio responde con todos los hashes filtrados que empiezan por esos 5 caracteres, mezclados con entradas falsas, y tu navegador busca la coincidencia por sí mismo. Ni nosotros ni Have I Been Pwned conocemos tu contraseña ni su hash completo.

Si encontramos tu contraseña

• Cámbiala en todos los sitios donde la uses, empezando por tu correo y tu banco.
• Usa una contraseña distinta para cada web. Un gestor de contraseñas lo hace fácil.
• Activa la verificación en dos pasos siempre que puedas.

Si no la encontramos

No está en las listas de brechas conocidas, pero eso por sí solo no la hace fuerte. Una frase larga de varias palabras al azar es fuerte y fácil de recordar.

Abrir la herramienta: Contraseña filtrada

Generador de contraseñas

Qué hace segura una contraseña

Lo más importante es la longitud. Cada carácter más multiplica las veces que un atacante tiene que adivinar. Una contraseña aleatoria de 16 caracteres o más, con letras, números y símbolos, queda fuera del alcance de cualquier ataque por adivinación; una corta, o hecha con palabras y fechas, no.

Una contraseña para cada sitio

Cuando hackean un sitio, sus contraseñas se prueban en otros. Usa una contraseña distinta para cada cuenta y guárdalas en un gestor de contraseñas; así solo tienes que recordar una.

Cómo funciona este generador

Cada carácter se elige con crypto.getRandomValues, la fuente aleatoria que usan los navegadores para el cifrado, de forma que todos tengan la misma probabilidad. Nada sale de tu navegador.

Abrir la herramienta: Generador de contraseñas

Búsqueda inversa de imágenes

Qué hace la búsqueda inversa de imágenes

Una búsqueda inversa busca la misma imagen o imágenes parecidas en la web. Te ayuda a encontrar dónde se usan tus propias fotos, a detectar perfiles falsos que usan fotos de otra persona y a comprobar dónde apareció por primera vez una foto de una noticia.

Qué servicio usar

• Google Lens tiene el índice más grande y además reconoce objetos, lugares y texto.
• Bing Visual Search es una buena segunda opinión y muestra imágenes visualmente parecidas.
• TinEye encuentra copias exactas, también recortadas o redimensionadas, y puede ordenar por fecha, lo que ayuda a encontrar la fuente original.
• Yandex Imágenes encuentra a menudo resultados que los demás no ven, sobre todo en webs de Europa del Este.

Cada servicio tiene su propio índice, así que probar más de uno encuentra más.

Si alguien usa tu foto

• Denuncia el perfil o la publicación en esa plataforma. La mayoría tiene un formulario para suplantación de identidad o fotos usadas sin permiso.
• Pide al dueño de la web que la retire. Si la foto la hiciste tú, normalmente puedes enviar una solicitud de retirada por derechos de autor (DMCA).

Qué no hace esta página

No ofrecemos reconocimiento facial para buscar otras fotos o cuentas de una persona: puede usarse para rastrear a la gente y trabaja con datos biométricos. Esta página solo envía la imagen que eliges al servicio de búsqueda que abres.

Abrir la herramienta: Búsqueda inversa de imágenes

Correo temporal: email desechable

Cuándo usarlo

Usa una dirección desechable cuando una web pide un email solo para enviarte un código de verificación o un enlace de descarga, y no quieres dar el tuyo ni recibir sus boletines.

Cuándo no usarlo

• En cuentas que quieres conservar: cuando la dirección se borra, el correo para restablecer la contraseña no tiene adónde llegar.
• En bancos, servicios públicos o cualquier cosa con datos personales.
• En webs que rechazan direcciones desechables. Ahí usa tu propio correo.

Cómo funciona

Recibes una dirección aleatoria. Los correos que le llegan aparecen aquí como texto plano, con los enlaces escritos completos; las imágenes, el formato y los adjuntos se omiten. La dirección funciona durante 1 hora. Puedes conservarla una hora más cada vez, hasta 24 horas, o borrarla al momento. Después se eliminan la dirección y todos sus mensajes.

El buzón solo se abre en el navegador que lo creó, porque una clave secreta se queda en ese navegador. Desde esta dirección no se pueden enviar correos.

Qué registramos

Una dirección desechable puede usarse mal, así que esta herramienta, a diferencia de las demás de este sitio, lleva un registro. Cuando creas, alargas o borras una dirección anotamos tu dirección IP, tu navegador (user agent) y la hora; de cada correo que recibe la dirección anotamos el remitente, el asunto y la hora. El registro está cifrado, solo el responsable del sitio puede abrirlo, por ejemplo para responder a una solicitud legal de las autoridades, y cada entrada se borra al cabo de 1 año. Los mensajes en sí se siguen borrando con la dirección. Ninguna dirección se entrega nunca a una segunda persona.

Abrir la herramienta: Correo temporal

Informe de dominio

Qué comprueba el informe

Nueve secciones se ejecutan a la vez: seguridad del sitio (dos servicios DNS que bloquean amenazas, imitaciones de marcas y la página de inicio), registro (antigüedad, caducidad y registrador), registros DNS, alojamiento (quién tiene la dirección IP), seguridad del correo (SPF, DKIM, DMARC y servidores de correo), el certificado SSL, las listas negras de spam, el sitio web (estado, redirecciones y cabeceras de seguridad) y los subdominios que aparecen en certificados públicos.

Cómo leer las señales

• Crítico (octógono rojo): una señal fuerte de peligro, como un servicio de seguridad que bloquea el dominio, un nombre que imita una marca o un formulario que envía tu contraseña a otro sitio.
• Atención (triángulo amarillo): no es una prueba por sí sola, pero es habitual en sitios fraudulentos, como un dominio de pocos días o frases de presión como "solo quedan 2".
• Información (círculo azul): ni bueno ni malo, pero útil, como la empresa de alojamiento.
• Bien (marca verde): esa comprobación salió limpia.

Las señales no son un veredicto. Un sitio seguro puede tener una señal de atención y un sitio fraudulento creado hace unas horas puede pasar todas las comprobaciones, así que lee lo que dice cada señal.

Cómo saber si una web es una estafa

Además del informe: lee la dirección letra a letra, desconfía de precios muy por debajo de los demás, busca una dirección y un teléfono reales y paga con tarjeta u otro método que te permita reclamar el cargo. Nunca escribas una contraseña en una página a la que llegaste por un enlace de un mensaje; abre el sitio tú mismo.

Un atajo desde la barra de direcciones

Escribe nzipmail.com/ seguido de un dominio, como nzipmail.com/example.com, y el informe de ese dominio se abre directamente.

Abrir la herramienta: Informe de dominio

Consulta WHOIS de dominios

Qué muestra una consulta WHOIS

Cada dominio se registra a través de una empresa llamada registrador, y el registro oficial lo guarda la entidad que administra su extensión. La consulta muestra ese registro: el registrador, cuándo se registró el dominio y cuándo vence, sus códigos de estado y sus servidores DNS.

Los datos de contacto del titular suelen estar ocultos. Normas de privacidad como el RGPD hacen que la mayoría de los registros ya no los publiquen.

Avisos de vencimiento

Marcamos los dominios que vencen pronto: en menos de 90 días en ámbar y en menos de 30 días en rojo. Si un dominio no se renueva, la mayoría de los registros dan al titular un período de gracia antes de liberar el nombre para cualquiera.

Códigos de estado frecuentes

• clientTransferProhibited: el dominio está bloqueado contra transferencias a otro registrador. Es normal y protege al titular.
• redemptionPeriod: el dominio venció y fue eliminado, pero el titular aún puede recuperarlo pagando un cargo.
• pendingDelete: el dominio está a punto de liberarse.

¿Qué extensiones funcionan?

Usamos RDAP, el servicio oficial de consulta de los registros, y pasamos al WHOIS clásico en las extensiones que todavía no lo ofrecen. Eso cubre .com, .net, .org, extensiones de país como .com.mx, .com.ar, .co y .com.br, y cientos más. Algunos registros, como el de .es, no permiten consultas públicas; en ese caso te lo indicamos.

Abrir la herramienta: WHOIS

Consulta DNS

Para qué sirven los registros DNS

El DNS es la agenda de direcciones de internet. Cuando escribes un dominio, sus registros DNS le dicen a tu dispositivo a qué servidor conectarse, dónde entregar el correo y mucho más. Los cambios pueden tardar desde unos minutos hasta varias horas en llegar a todo el mundo.

Tipos de registro

• A / AAAA: la dirección IPv4 / IPv6 de la web.
• CNAME: un alias que apunta este nombre a otro nombre.
• MX: los servidores de correo que reciben el email del dominio.
• NS: los servidores de nombres que gestionan los registros del dominio.
• TXT: notas de texto, a menudo para verificar la propiedad y proteger el correo (SPF, DKIM, DMARC).
• SOA: datos técnicos sobre la zona DNS del dominio.
• CAA: qué autoridades de certificación pueden emitir certificados SSL para el dominio.
• SRV: dónde funciona un servicio, para nombres como _sip._tcp.ejemplo.com.
• DS / DNSKEY: las claves de DNSSEC, que protegen las respuestas contra manipulaciones.
• PTR: el nombre de una dirección IP (DNS inverso). Escribe una dirección IP para consultarlo.

Preguntamos al resolvedor público de Cloudflare (1.1.1.1), así ves las mismas respuestas que ve la mayor parte de internet.

Abrir la herramienta: DNS

Comprobar propagación DNS

Qué significa la propagación

Cuando cambias un registro DNS, los resolvedores de todo el mundo guardan la respuesta antigua hasta que vence su TTL (tiempo de vida). Mientras tanto, unos visitantes llegan al servidor antiguo y otros al nuevo. Esta comprobación pregunta a la vez a resolvedores de 20 países, para que veas dónde ha llegado ya el cambio.

Cómo leer el mapa

• Verde: esa ubicación recibió respuesta. Compara las respuestas de la lista: cuando todas muestren el valor nuevo, el cambio está en todas partes.
• Rojo: sin respuesta (el nombre todavía no existe ahí o la consulta falló).

Las webs grandes suelen responder a propósito con direcciones distintas en cada país (geo-DNS), así que respuestas diferentes no siempre son un problema.

Las consultas se hacen en la red gratuita Globalping, como el traceroute; allí los resultados son públicos hasta seis meses.

Abrir la herramienta: Propagación DNS

¿Está disponible este dominio?

Cómo funciona la búsqueda

Escribe un nombre sin la extensión y elige los grupos de extensiones que quieres buscar. Tu navegador pregunta al DNS si el nombre existe en cada una; todas juntas tardan unos treinta segundos. “Parece disponible” significa que el nombre no está en el DNS. Algunas extensiones responden a cualquier nombre, así que ahí la búsqueda rápida muestra “No está claro”.

Un nombre puede estar registrado sin aparecer en el DNS, y algunos nombres están reservados o se venden a precio premium. Pulsa Verificar para preguntar al propio registro; también muestra cuándo vence un nombre ya registrado. La última palabra la tiene el registrador cuando intentas comprar el nombre.

Los grupos de extensiones

• Clásicas: .com, .net, .org, .info, .biz, .name y .pro.
• Códigos de país: una para cada país y territorio, como .es, .mx y .ar.
• Otros alfabetos: extensiones en otras escrituras, como .рф, .中国 y .ελ.
• Patrocinadas: extensiones gestionadas para una comunidad, como .gov, .edu, .museum y .travel.
• Ciudades y regiones: .madrid, .barcelona, .berlin, .nyc, .tokyo y más.
• Genéricas nuevas: cientos de palabras nuevas, como .app, .shop y .online.
• Segundos niveles oficiales: espacios de gobierno, ejército, policía, universidades y escuelas bajo códigos de país, como .gob.mx, .gob.es, .edu.ar y .ac.uk.
• Marcas: extensiones que las empresas gestionan para sí mismas, como .google y .bmw. Nadie más puede registrar bajo ellas.

La lista sigue la zona raíz oficial de la IANA, y los segundos niveles oficiales vienen de la Public Suffix List.

Consejos para elegir un dominio

• Que sea corto y fácil de decir en voz alta. Los números y los guiones se entienden mal.
• Comprueba si hay empresas con un nombre parecido antes de comprarlo.
• Mira el precio de renovación, no solo la oferta del primer año.

Abrir la herramienta: Buscar dominio

Buscar nombre de usuario

Cómo funciona

Nuestro servidor abre una vez la dirección del perfil en cada plataforma, como lo haría un visitante, y solo mira si el perfil existe. Las reglas de cada plataforma vienen del proyecto abierto WhatsMyName. Probamos cada plataforma desde nuestro servidor y solo dejamos las que encontraron una cuenta real y no encontraron un nombre inventado.

Cómo leer los resultados

• Ocupado: existe una cuenta con ese nombre; el enlace la abre.
• Libre: la plataforma dice que no existe esa cuenta. Aun así, el nombre puede estar reservado o no permitido al registrarte.
• No se pudo comprobar: la plataforma rechazó la consulta o respondió de forma poco clara esta vez.

Por qué faltan algunas plataformas grandes

Instagram, Facebook, LinkedIn, Reddit y algunas otras no responden a comprobaciones automáticas, así que no se puede decir nada fiable de ellas. Compruébalas abriendo tú mismo la dirección del perfil.

Plataformas para adultos

Las plataformas para adultos solo se buscan si marcas esa categoría, y se muestran sin enlace.

Abrir la herramienta: Buscar nombre de usuario

Comprobar certificado SSL

De dónde vienen los datos

Todo certificado de confianza pública debe publicarse en los registros de Certificate Transparency. Leemos esos registros a través del servicio gratuito Cert Spotter de SSLMate, así ves todos los certificados válidos emitidos para un nombre, del más nuevo al más antiguo. El más nuevo suele ser el que usa la web; si aún no lo ha instalado, puede seguir usando uno más antiguo de la lista.

Avisos de caducidad

Los certificados duran ahora unos pocos meses como mucho, así que la renovación tiene que ser automática. Marcamos en rojo los que caducan en menos de 30 días y en ámbar los que caducan en menos de 90. Un certificado caducado hace que los navegadores muestren a cada visitante un aviso a pantalla completa.

Abrir la herramienta: Certificado SSL

Decodificador de certificados SSL

Qué contiene un certificado

Un certificado une una clave pública a unos nombres. El titular y los nombres alternativos (SAN) indican qué dominios cubre; los navegadores solo miran la lista SAN. El emisor es la autoridad de certificación que lo firmó y las fechas de validez dicen cuándo se puede usar.

Certificado o CSR

Una CSR es la solicitud que envías a la autoridad de certificación. Contiene los nombres y la clave pública, firmada con la clave privada correspondiente, pero no tiene emisor ni fechas: se añaden al emitir el certificado.

Huellas

La huella SHA-256 es un resumen corto y único de todo el certificado. Compárala con la que muestra tu servidor o tu navegador para asegurarte de que es el mismo certificado.

Abrir la herramienta: Decodificador de certificados

Generador de CSR

RSA o ECDSA

RSA 2048 funciona en todas partes. ECDSA P-256 da una clave más pequeña y rápida con la misma seguridad, y la admiten todos los navegadores y servidores actuales. Si dudas, elige RSA.

Qué nombres incluir

Pon el dominio principal en el primer campo y el resto de nombres que debe cubrir el certificado en el segundo, por ejemplo www.ejemplo.com. Para un certificado comodín, escribe *.ejemplo.com; cubre un nivel de subdominios pero no ejemplo.com, así que añádelo también.

Guarda la clave privada

El certificado que recibas solo funciona con la clave privada de la misma CSR. Guárdala ahora e instálala en tu servidor junto con el certificado.

Abrir la herramienta: Generador de CSR

Buscador de subdominios

De dónde salen los nombres

Las autoridades de certificación deben publicar cada certificado que emiten en los registros de Certificate Transparency, para que cualquiera pueda detectar uno emitido sin permiso. Eso convierte los registros en una lista pública de nombres: preguntamos a Cert Spotter, un servicio que lee esos registros, por los certificados del dominio y sus subdominios.

Lo que no puede ver

Los nombres que nunca tuvieron un certificado público, como los servidores internos, no están en los registros. Un certificado comodín (*.ejemplo.com) también oculta qué subdominios lo usan.

Por qué importa

Los subdominios antiguos son una entrada habitual para los atacantes: un sitio de pruebas olvidado o un nombre que aún apunta a un servicio que diste de baja. Listarlos es el primer paso para ponerlos en orden.

Abrir la herramienta: Buscador de subdominios

Cabeceras HTTP y redirecciones

Códigos de estado

• 200: la página respondió con normalidad.
• 301 / 308: movida de forma permanente. Los buscadores pasan el posicionamiento de la dirección antigua a la nueva.
• 302 / 307: movida de forma temporal.
• 403 / 404: prohibido / no encontrado. 5xx: error del servidor.

Cadenas de redirecciones

Cada redirección extra cuesta tiempo al visitante. Lo ideal es que una dirección antigua llegue a la página final en un solo paso, por ejemplo de http://ejemplo.com directamente a https://www.ejemplo.com.

Cabeceras de seguridad

HSTS mantiene a los navegadores en HTTPS, Content-Security-Policy limita qué scripts pueden ejecutarse, X-Frame-Options o una regla frame-ancestors de CSP impiden que otros incrusten tus páginas, y X-Content-Type-Options, Referrer-Policy y Permissions-Policy cierran huecos menores.

La comprobación se hace desde la red de Cloudflare, así que las webs que bloquean visitantes automáticos pueden responder distinto que a tu navegador.

Abrir la herramienta: Cabeceras HTTP

Comprobar la seguridad del correo

Por qué importan estos registros

Cualquiera puede poner tu dominio en la línea De de un correo. SPF, DKIM y DMARC permiten a los servidores que reciben comprobar que un mensaje viene realmente de ti. Sin ellos, tus correos tienen más probabilidades de acabar en spam y los estafadores pueden suplantarte con más facilidad. Gmail y Yahoo los exigen a quienes envían correo masivo.

• SPF lista los servidores autorizados a enviar correo en nombre de tu dominio. Termina en -all (rechazar el resto) o ~all (marcar el resto como sospechoso) y puede usar como máximo 10 consultas DNS.
• DKIM firma cada mensaje con una clave; la mitad pública está en el DNS bajo un “selector”. Probamos los selectores comunes; escribe el tuyo si no aparece.
• DMARC indica a los receptores qué hacer cuando fallan SPF y DKIM: p=none solo informa, quarantine envía a spam, reject bloquea. Empieza con none, lee los informes y luego endurece la política.
• MX: los registros que nombran los servidores que reciben el correo de tu dominio.

Abrir la herramienta: Seguridad del correo

Generador de registros DKIM

El selector

Un dominio puede tener varias claves DKIM, que se distinguen por su selector. La clave pública va en un registro TXT en selector._domainkey.ejemplo.com y tu servidor pone el selector en cada firma. Un nombre con la fecha, como s2026, facilita cambiar la clave más adelante.

2048 o 1024 bits

Usa 2048 bits; las claves de 1024 bits se consideran débiles. Una clave de 2048 bits es más larga que una cadena DNS de 255 caracteres, así que se divide en varios trozos entre comillas; la mayoría de los paneles DNS lo hacen solos, y la versión BIND muestra cómo.

Después de publicarlo

Instala la clave privada en tu servidor de correo, publica el registro y compruébalo en la herramienta de seguridad del correo escribiendo tu selector.

Abrir la herramienta: Generador DKIM

Analizador de cabeceras de correo

Qué muestran las cabeceras de un correo

Cada servidor que maneja un correo añade una línea Received arriba de sus cabeceras, así que leerlas de abajo arriba muestra el camino que siguió el mensaje. El servidor que lo recibe también anota si el remitente superó las comprobaciones SPF, DKIM y DMARC.

Cómo copiar las cabeceras

• Gmail: abre el correo, elige “Mostrar original” en el menú ⋮ y luego “Copiar en el portapapeles”.
• Outlook en la web: en el menú ⋯, elige Ver y luego “Ver origen del mensaje”.
• Outlook para Windows: abre el mensaje y ve a Archivo, Propiedades. Las cabeceras están en el cuadro “Encabezados de Internet”.
• Apple Mail: Visualización, Mensaje, Todas las cabeceras.
• Thunderbird: pulsa Ctrl+U para abrir el código fuente del mensaje.

Cómo leer el resultado

• Un DMARC superado significa que el dominio del remitente avala el mensaje. Si un correo que dice venir de tu banco no supera DMARC, es muy probable que sea falso.
• Un Reply-To de otro dominio envía tu respuesta a alguien distinto del remitente que ves, un truco habitual de phishing.
• Un retraso largo entre dos servidores suele significar que uno estaba ocupado o reintentando. No es un problema del mensaje en sí.

El análisis se hace en tu navegador. Las cabeceras que pegas no se envían a ninguna parte.

Abrir la herramienta: Analizador de cabeceras

Comprobar listas negras

Qué es una lista negra DNS

Los servidores de correo comprueban la IP de cada remitente en listas negras (DNSBL). Aparecer en una suele significar que desde esa dirección se envió spam, por ejemplo por un equipo infectado o una web hackeada en la misma red. Los servidores listados ven sus correos rechazados o enviados a spam.

Si estás en una lista

• Primero encuentra y corrige la causa: un dispositivo infectado, un relay abierto, un formulario hackeado o una cuenta de correo comprometida.
• Después pide la baja en la web de la lista. La mayoría también retira la dirección por sí sola tras un tiempo sin spam.
• En una conexión doméstica, las direcciones de tu proveedor pueden figurar como rangos “dinámicos”. Es normal y solo importa si tienes un servidor de correo.

Spamhaus

Spamhaus, la lista más usada, no responde a consultas hechas desde servicios DNS públicos, así que no está en esta comprobación. Usa el comprobador propio de Spamhaus.

Abrir la herramienta: Listas negras

Test de velocidad de internet

Qué significan los números

• Descarga: lo rápido que te llegan los datos: abrir páginas, ver vídeos, descargar archivos.
• Subida: lo rápido que envías datos: videollamadas, subir fotos y archivos.
• Ping: cuánto tarda un mensaje pequeño en ir y volver. Cuanto más bajo, mejor para llamadas y juegos.
• Jitter: cuánto varía el ping. Un número bajo y estable indica una conexión fluida.

Hasta dónde medimos

La prueba intercambia datos con el centro de datos de Cloudflare más cercano, así que mide tu conexión con el resto de internet. Los resultados varían de un momento a otro y de un servidor a otro.

Para obtener un resultado preciso

Pausa las descargas y los vídeos de tu red, y haz la prueba cerca del router o por cable. El Wi-Fi suele ser más lento que una conexión por cable.

Abrir la herramienta: Test de velocidad

Ping online y MTR

Ping

El ping envía unos pocos paquetes pequeños y mide cuánto tardan las respuestas. Lanzarlo desde 13 países a la vez muestra lo rápido que responde un servidor en distintas partes del mundo y si responde. Algunos servidores bloquean el ping, así que “sin respuesta” no siempre significa que la web esté caída.

MTR

MTR combina traceroute y ping: envía paquetes varias veces a cada router del camino y muestra la pérdida y el retraso en cada salto. Una pérdida que empieza en un salto y sigue hasta el final indica un problema real; la pérdida en un solo salto intermedio suele ser solo ese router ignorando los paquetes de prueba.

Las pruebas se hacen en la red gratuita Globalping; allí los resultados son públicos hasta seis meses.

Abrir la herramienta: Ping y MTR

Traceroute online

Qué muestra un traceroute

Los datos atraviesan muchos routers camino de una web. Un traceroute los lista en orden, con lo que tardó cada uno en responder, para que veas dónde se ralentiza o se corta una conexión.

Desde dónde empieza el rastreo

Los navegadores no pueden hacer un traceroute desde tu propio equipo, así que el rastreo se hace desde un punto de medición en el país que elijas, con la red gratuita Globalping. Para rastrear desde tu equipo, ejecuta tracert ejemplo.com en Windows o traceroute ejemplo.com en macOS y Linux.

Cómo leer los resultados

• Cada línea es un router (un “salto”). Los tiempos están en milisegundos.
• Es habitual que un salto no responda: muchos routers ignoran las peticiones de traceroute pero siguen pasando el tráfico.
• Un salto brusco en el tiempo que se mantiene alto en los saltos siguientes muestra dónde empieza el retraso.

Globalping mantiene las mediciones públicas hasta seis meses, así que no rastrees direcciones que quieras mantener en privado.

Abrir la herramienta: Traceroute

Comprobar puertos abiertos

Qué es un puerto

Una dirección IP identifica una conexión; un número de puerto identifica un servicio dentro de ella. Una web responde en el puerto 443 y el Escritorio remoto de Windows en el 3389. Los números de puerto van del 1 al 65535.

Abierto o cerrado: ¿qué es seguro?

La mayoría de los routers domésticos bloquean las conexiones entrantes, así que ver todos los puertos cerrados es normal y seguro. Un puerto está abierto cuando el router lo redirige a un dispositivo, por ejemplo para un servidor de juegos, una cámara o el acceso remoto. Deja abierto solo lo que necesitas y nunca expongas directamente a internet servicios como el Escritorio remoto (3389), el uso compartido de archivos (445) o bases de datos.

Cómo funciona la comprobación

Nuestro servidor intenta conectarse a cada puerto de tu IP pública. Solo comprueba tu propia dirección, y solo puertos TCP. En los datos móviles y en algunas conexiones domésticas tu IP pública se comparte con otros clientes (CGNAT), y no se pueden abrir puertos.

Abrir la herramienta: Puertos

Calculadora de subredes

Qué es una subred

Una subred es un bloque de direcciones IP. El prefijo (por ejemplo /24) indica cuántos de los 32 bits de una dirección IPv4 son fijos: un /24 tiene 256 direcciones, un /25 la mitad y un /16 tiene 65.536.

Qué significa cada línea

• Dirección de red: la primera dirección. Da nombre a la subred y no se asigna a ningún dispositivo.
• Broadcast: la última dirección. Un mensaje enviado a ella llega a todos los dispositivos de la subred.
• Rango utilizable: las direcciones que puedes dar a los dispositivos, el router incluido.
• Máscara y wildcard: el mismo prefijo escrito de otras dos formas; los routers y cortafuegos piden una u otra.

Dividir una red

Elige un prefijo más largo en “Dividir en” para ver las subredes más pequeñas en las que se divide un bloque, por ejemplo un /24 en cuatro /26 de 64 direcciones. Para una oficina entera o varias sedes, el planificador de red lo hace por ti.

Abrir la herramienta: Calculadora de subredes

Buscar fabricante por MAC

Qué es una dirección MAC

Cada interfaz de red, como Wi-Fi, Ethernet o Bluetooth, tiene una dirección MAC: seis bytes que suelen escribirse como 00:1A:2B:3C:4D:5E. Solo se usa dentro de tu red local. Las webs nunca la ven.

Cómo se encuentra el fabricante

Los fabricantes compran bloques de direcciones al IEEE. Los seis primeros dígitos hexadecimales de la dirección (a veces siete o nueve) identifican el bloque y, por tanto, la empresa que lo compró. Esta herramienta busca el bloque en una copia del registro público del IEEE.

Direcciones aleatorias (privadas)

Los teléfonos y ordenadores suelen inventar ahora una dirección MAC distinta para cada red Wi-Fi para que no se les pueda rastrear. Estas direcciones tienen activado el bit de “administración local”: el segundo dígito hexadecimal es 2, 6, A o E. No pertenecen a ningún fabricante.

Dónde encontrar una dirección MAC

• Windows: ejecuta ipconfig /all en el Símbolo del sistema y busca “Dirección física”.
• macOS y Linux: ejecuta ifconfig o ip link en la Terminal.
• Otros dispositivos de tu red: la lista de dispositivos conectados del router, o arp -a.

Abrir la herramienta: Fabricante por MAC

Planificador de red

Qué hace el planificador

Describe tu red y el planificador calcula las direcciones: qué dirección recibe el router, qué rango reparte el servidor DHCP y qué dispositivos tienen dirección fija. Dibuja el resultado como un diagrama que puedes reorganizar, descargar y compartir.

¿Básico o avanzado?

• Básico es para una casa u oficina pequeña con una sola red.
• Avanzado divide un bloque de direcciones más grande en subredes del tamaño adecuado para cada departamento o VLAN (VLSM), conecta varias sedes con pequeñas redes de enlace y escribe configuraciones de ejemplo para Cisco y MikroTik.

Conviene saber

• Las redes internas usan los rangos privados 10.0.0.0/8, 172.16.0.0/12 y 192.168.0.0/16.
• Cada subred pierde dos direcciones (red y broadcast), y la puerta de enlace ocupa una más.
• Deja margen para crecer: planifica para más dispositivos de los que tienes hoy.
• Las configuraciones de ejemplo son un punto de partida. Revisa los nombres de interfaz y la seguridad antes de usarlas en equipos reales.

El planificador funciona por completo en tu navegador; tu plan no se envía a ninguna parte. Un enlace para compartir lleva el plan dentro del propio enlace.

Abrir la herramienta: Planificador de red

Generador de códigos QR

Los códigos estáticos no caducan

Muchos sitios de códigos QR meten en el código su propio enlace corto y redirigen a quien escanea hacia tu dirección, para contar escaneos, mostrar anuncios o desactivar el código más adelante. Este generador pone tu propio texto en el código. Funciona mientras funcione la dirección que contiene.

Corrección de errores

Un código QR se puede leer aunque una parte esté sucia o tapada. L recupera un 7 % del código y da el dibujo más pequeño; M (15 %) sirve para casi todo; Q y H (25 % y 30 %) ayudan en impresos que se pueden rayar o si pones un logotipo en el centro.

Consejos para imprimir

Usa módulos oscuros sobre fondo claro, deja el borde blanco alrededor e imprímelo con al menos 2 cm de ancho. Escanea siempre el código impreso con un móvil antes de repartirlo.

Abrir la herramienta: Generador de códigos QR

Codificar y decodificar Base64

Cómo funciona Base64

Base64 toma los datos de tres en tres bytes y escribe cada grupo con cuatro caracteres de un alfabeto de 64: A–Z, a–z, 0–9, + y /. El resultado es aproximadamente un tercio más largo. Un = al final completa el último grupo.

Base64 apto para URL

Los caracteres + y / tienen un significado especial en las direcciones web, así que una variante los sustituye por - y _ y suele quitar el relleno =. Se usa en los JSON Web Tokens y en muchas API.

Base64 no es cifrado

Cualquiera puede decodificar Base64; solo cambia cómo se escriben los datos. Nunca lo uses para ocultar contraseñas o secretos.

Abrir la herramienta: Base64

Codificar y decodificar URL

Por qué hay que codificar las URL

Caracteres como ?, &, = y / dan estructura a una URL. Si un término de búsqueda o un nombre de archivo los contiene, hay que codificarlos para que se lean como texto y no como parte de la dirección.

Un valor o una dirección completa

Un valor suelto, como un término de búsqueda, se codifica entero. Codificar así una dirección completa convertiría también su :// y sus barras en códigos, así que la opción respeta esos caracteres y solo codifica los espacios y demás caracteres no seguros.

UTF-8

Las letras que no son del inglés se convierten primero en bytes UTF-8 y cada byte se escribe como un código de porcentaje; por eso una ñ o una tilde se convierten en dos códigos.

Abrir la herramienta: Codificar URL

Generador de hash

Comprobar una descarga

Muchas páginas de descarga publican un checksum SHA-256. Elige aquí el archivo descargado y compara su SHA-256 con el publicado. Si coinciden, el archivo está completo y no se ha modificado.

Qué hash usar

Hoy lo habitual es SHA-256. MD5 y SHA-1 siguen usándose como checksum, pero están rotos para seguridad: se pueden crear dos archivos distintos con el mismo hash MD5 o SHA-1.

Un hash no es cifrado

Un hash no se puede convertir de nuevo en los datos originales. Aun así, entradas cortas o comunes, como contraseñas sencillas, se pueden encontrar probando hasta dar con el mismo hash.

Abrir la herramienta: Generador de hash

Conversor de marca de tiempo Unix

Qué es la hora Unix

La hora Unix, o epoch, cuenta los segundos desde las 00:00:00 UTC del 1 de enero de 1970, sin contar los segundos intercalares. Es el mismo número en todo el mundo en el mismo instante, por eso la usan programas y bases de datos.

Segundos o milisegundos

La mayoría de los sistemas usa segundos (hoy, 10 cifras). JavaScript y muchas API usan milisegundos (13 cifras). El conversor los distingue por su longitud.

Las fechas que escribes

Una fecha sin zona horaria, como 2026-01-01 12:00, se lee en tu zona horaria. Añade Z para UTC o un desfase como -05:00.

Abrir la herramienta: Marca de tiempo Unix