Verificar correo electrónico, con la verdad por delante

Qué busca de verdad quien escribe "verificar correo electrónico"

Detrás de esa búsqueda hay dos necesidades distintas, y conviene tener claro cuál estás resolviendo. La más habitual, con diferencia: tienes una dirección concreta, de una candidatura, de un lead recién captado o de un contacto que te ha pasado un compañero, y quieres saber si tiene sentido escribirle antes de descubrirlo con un rebote. Ese es el uso que esta herramienta cubre directamente: pega la dirección y en unos segundos tienes la sintaxis, el dominio y el estado de autenticación.

La segunda necesidad es más operativa: tienes una lista, quizá exportada de un CRM o recogida con un formulario, y antes de lanzar una secuencia quieres saber cuántas filas hay que tirar. Esta herramienta también resuelve ese caso: pega la lista completa, no solo una dirección, y obtienes la misma comprobación fila por fila con una exportación CSV al final.

En los dos casos la pregunta de fondo es la misma: ¿esta dirección es real? La respuesta honesta, que pocas herramientas gratuitas dan, es que ninguna comprobación ejecutada dentro del navegador puede responder con certeza absoluta. Lo que sí puede es eliminar la mayoría de las direcciones claramente equivocadas, que ya es buena parte del trabajo. Si además necesitas la dirección y todavía no la tienes, empieza por el buscador de correos electrónicos y vuelve aquí con el resultado.

Qué demuestra realmente cada método de verificación

Todo verificador de correo se sitúa en algún punto de esta escala. Muchos venden los peldaños de arriba y entregan en silencio los de abajo, así que aquí está la escala entera con lo que demuestra cada peldaño y lo que cuesta.

Objetivos de tasa de rebote que conviene tener en la cabeza: Google y Yahoo publican guías para remitentes que tratan una tasa de quejas por spam igual o superior al 0,3% como un problema, y los proveedores de correo miran los rebotes repetidos con el mismo criterio. Limpiar los fallos de sintaxis y de DNS antes de enviar elimina la fuente más barata de ambos.

Por qué un navegador no puede verificar un buzón, y quién dice lo contrario

Verificar que un buzón existe significa abrir una conexión TCP contra el servidor de correo que recibe, en el puerto 25, decir HELO, luego MAIL FROM, luego RCPT TO, y leer el código de respuesta. El JavaScript de una pestaña del navegador no puede abrir un socket TCP en crudo. No hay una opción que activar, ni un permiso que pedir, ni una forma ingeniosa de saltárselo. Cualquier herramienta cuya verificación ocurra dentro del navegador se para donde se para esta.

Así que cuando una herramienta web gratuita te dice que una dirección es "válida" o muestra una marca verde en todas las filas, una de tres cosas es cierta. O ejecuta el sondeo SMTP en un servidor propio y entonces no es gratis a gran volumen. O comprueba sintaxis y DNS y a eso lo llama "válido", que es justo lo que esta página se niega a hacer. O está adivinando.

Ni siquiera un sondeo SMTP real es una garantía

• Los dominios catch-all lo aceptan todo. Si un dominio está configurado para aceptar correo de cualquier dirección, RCPT TO devuelve 250 incluso para un buzón que nunca se creó. Una parte considerable de los dominios corporativos está configurada así.
• Los tenants de Microsoft 365 muchas veces no responden. Según cómo esté configurado el bloqueo en el perímetro basado en directorio, un tenant puede aceptar a cualquier destinatario en el borde y rechazarlo internamente después de cerrar la conexión, algo que ningún sondeo puede ver.
• El greylisting y los límites de tasa distorsionan la respuesta. Un 4xx temporal no dice nada sobre el buzón, y un sondeo que lo trate como fallo borra direcciones buenas de tu lista.
• Sondear quema la IP desde la que sondeas. Repetir RCPT TO desde la misma IP sin enviar un mensaje es un patrón de abuso muy conocido. Por eso los proveedores de verificación serios lo cobran.

La respuesta práctica es una secuencia, no una herramienta única. Elimina gratis los fallos de sintaxis y de DNS con este verificador. Paga un sondeo SMTP solo sobre lo que sobreviva, y solo cuando la lista sea lo bastante grande para justificarlo. Y deja que un envío real te dé la última respuesta definitiva, primero en lotes pequeños, para que un segmento malo no se lleve por delante tu dominio. Si prefieres tener toda la secuencia dentro de un mismo flujo de trabajo, eso es lo que hace la verificación de email de Overloop antes de que salga una campaña.

Cómo leer el resultado: válido, arriesgado, no verificable

Esta herramienta no usa nunca la palabra "válido" para un buzón concreto, y lo hace a propósito. Esto es lo que significan de verdad los veredictos que ves en la tabla:

• Dominio verificado. Sintaxis correcta y el dominio acepta correo a través de un servidor MX real. No confirma que ese buzón concreto exista: confirma que la dirección tiene un destino plausible. Es el mejor veredicto que puede darte una comprobación hecha desde el navegador.
• Sintaxis no válida, probable errata, sin servidor de correo, desechable. Son los veredictos de "no" con motivos distintos. Una dirección con la sintaxis mal o un dominio sin MX no va a llegar nunca, punto. Una probable errata (gmial.com en lugar de gmail.com) casi siempre hay que corregirla, no borrarla, salvo que el dominio corregido tampoco resuelva.
• Dirección genérica, sin MX con solo registro A, posible desechable. Son los veredictos "arriesgado": no fallan de forma definitiva, pero merecen una decisión consciente antes de enviar. Una dirección info@ o ventas@ llega a un buzón compartido, no a una persona: sirve para un seguimiento de soporte, es débil para prospección en frío.
• Consulta DNS fallida. No es un veredicto sobre la dirección, es un fallo de la propia verificación. Vuelve a lanzarla antes de decidir nada sobre esa fila: tratarla como "no válida" te hará tirar direcciones perfectamente buenas.

La distinción que más importa es la que separa "seguro que no se puede entregar" (sintaxis, sin MX, MX nulo) de "se puede entregar pero no está confirmado" (dominio verificado). Solo la primera categoría se puede borrar sin más comprobaciones. La segunda es el punto de partida, no el de llegada, para quien envía volúmenes serios.

Cómo verificar una dirección de correo, o diez mil

Qué marcamos, y por qué importa para la prospección

• Sintaxis no válida con la regla concreta que se incumple, no solo una cruz roja. Dos puntos seguidos, una parte local de más de 64 caracteres, un guion en el borde de una etiqueta de dominio, un TLD numérico.
• Sin servidor de correo. El dominio resuelve pero no tiene registro MX, o publica un MX nulo (un único MX de 0 .), es decir, el titular del dominio declara de forma explícita que no acepta correo. Los dos rebotan, siempre.
• Probable errata en un dominio común, con la corrección. gmial.com, hotmial.com, yahooo.com y un TLD acabado en .con o .cmo son los cuatro que aparecen en casi todas las listas.
• Dominios desechables. Un registro desde mailinator.com o un servicio de correo temporal de diez minutos no es un prospecto y no va a responder nunca.
• Direcciones genéricas. info@, ventas@, soporte@, admin@ y no-reply@ llegan a un buzón compartido o a ninguna parte. Además atraen quejas más rápido que las direcciones personales, y algunas (abuse@, postmaster@) existen precisamente para eso.
• Proveedores gratuitos. No es un defecto, pero en una lista B2B una dirección de gmail.com suele significar que has enriquecido a la persona equivocada, o que alguien te ha dado una dirección personal para esquivarte.
• SPF o DMARC ausentes en el dominio que recibe, lo que te indica con cuánta severidad filtra probablemente el proveedor de ese dominio lo que le mandes.

Un apunte técnico que también es un apunte de privacidad: la lista no se sube a ningún sitio. Las direcciones se quedan en la página. Las únicas peticiones de red son consultas DNS por cada dominio distinto, enviadas al resolutor DNS sobre HTTPS de Google, y un nombre de dominio no es un dato personal del mismo modo que lo es una lista de direcciones. Aun así, la lista que verificas sí contiene datos personales: trátala bajo el RGPD y la LOPDGDD como cualquier otro fichero de contactos, con una base jurídica clara y una vía sencilla de oposición y baja en cada mensaje que envíes.

Cuándo necesitas un verificador de correo para listas grandes

Para una dirección, o para un puñado antes de una llamada importante, esta herramienta sobra: es gratuita, funciona en el navegador y no pide cuenta. Para una lista de miles de contactos antes de una campaña, el cálculo cambia de dos maneras.

Primero: el volumen de consultas DNS se mantiene manejable gracias a la caché por dominio, pero la comprobación de sintaxis y DNS por sí sola ya no basta para proteger tu reputación de envío. En una lista grande, incluso un porcentaje pequeño de buzones catch-all o abandonados puede bastar para activar los filtros de spam de Gmail y de Outlook si lo envías todo de golpe, sin escalonar.

Segundo: a ese volumen tiene sentido añadir un sondeo SMTP de pago encima de lo que sobreviva a la comprobación gratuita, no en su lugar. El sondeo se cobra por dirección, así que solo compensa después de haber eliminado con esta herramienta las filas que ni siquiera lo merecen.

Si prefieres gestionar la secuencia completa (verificar, enviar escalonado, seguir rebotes y respuestas) dentro de un solo flujo, eso es lo que hace Overloop: la verificación se ejecuta antes de que salga una campaña y los resultados alimentan directamente la secuencia, sin copiar exportaciones CSV entre herramientas distintas.

Otras herramientas gratuitas