Internet.nl: comprueba si una web y un correo cumplen los estándares modernos de internet

Referencia

Internet.nl comprueba en un solo análisis si una web es accesible por IPv6, si su dominio está firmado con DNSSEC y si sus correos están protegidos contra la suplantación. Introduces un dominio o una dirección de correo y el servicio repasa los estándares que hacen internet más fiable y más seguro: HTTPS, cabeceras de seguridad, SPF, DKIM, DMARC, cifrado entre servidores de correo y seguridad del enrutamiento. El informe da un porcentaje, el detalle de cada control y los pasos para corregir lo que falla. Gratuito y sin registro, es la herramienta de referencia para medir el grado de cumplimiento de un dominio con los estándares abiertos.

Visitar el sitio

Página de inicio de Internet.nl — La página de inicio de Internet.nl, con sus tres pruebas (web, correo, conexión) y el número de dominios ya analizados (captura de octubre de 2026).

¿Qué es Internet.nl?

El servicio ofrece tres pruebas. La de la web controla la dirección IPv6 del servidor y de sus servidores de nombres, la firma DNSSEC del dominio, la conexión HTTPS (versiones de TLS, algoritmos, certificado, HSTS), las cabeceras de seguridad HTTP como CSP, X-Frame-Options o Referrer-Policy, el archivo security.txt que indica a quién avisar de una vulnerabilidad y la validez RPKI de las rutas que llevan al servidor. La prueba de correo repite IPv6, DNSSEC y RPKI, y después verifica SPF, DKIM y DMARC contra la suplantación de direcciones, así como STARTTLS y DANE, que cifran y autentican los intercambios entre servidores de correo. La tercera prueba se centra en la conexión del propio visitante: ¿llega a las webs por IPv6? ¿Valida su proveedor de acceso las firmas DNSSEC?

La puntuación sigue un principio sencillo: cada familia de controles pesa lo mismo que las demás, y solo los puntos considerados obligatorios entran en el porcentaje; las recomendaciones se muestran aparte. La norma de referencia es exigente. Desde abril de 2026, la parte de TLS sigue las directrices publicadas en 2025 por el NCSC-NL, el centro nacional de ciberseguridad neerlandés: un ajuste considerado insuficiente hace fallar la prueba, y uno destinado a desaparecer genera un aviso. Un dominio que obtiene el 100 % en la prueba de la web y en la del correo entra en el «Hall of Fame» y puede mostrar una insignia.

Internet.nl se lanzó el 15 de abril de 2015, durante la Dutch Cyber Week, de la mano de la Platform Internet Standards, una alianza entre actores de internet neerlandeses y la administración. Entre sus miembros están el Ministerio de Asuntos Económicos, el NCSC-NL, SIDN (el registro del .nl), el RIPE NCC, NLnet Labs, que sentó las bases técnicas de la herramienta, y SURF, la red de enseñanza e investigación. ECP, una asociación con sede en La Haya, se encarga de la secretaría, y un equipo de proyecto de la plataforma mantiene la herramienta desde abril de 2021. El presupuesto total no se publica; se sabe que SIDN Fund financió en 2023 su paso a contenedores Docker y que Punktum dk, el registro danés del .dk, aporta desde finales de 2025 una contribución de 15.000 € al año. El código es abierto, con licencia Apache 2.0, y se reutiliza en el extranjero, por ejemplo en Dinamarca. A finales de octubre de 2026 ya se habían analizado más de 914.000 dominios web y 464.000 dominios de correo.

Internet.nl de un vistazo

Tipo: Prueba en línea, API y software de código abierto
Lanzamiento: Abril de 2015
Editor: Platform Internet Standards
Naturaleza: Colaboración público-privada neerlandesa
Sede: La Haya, Países Bajos
Pruebas: Web, correo, conexión
Dominios analizados: Más de 914.000 webs (octubre de 2026)
Versión gratuita: Sí, la herramienta completa
Precio de entrada: Gratis, sin cuenta

¿Para qué sirve Internet.nl?

Controlar IPv6
comprobar que tu web, tus servidores de nombres y tus servidores de correo responden también en una dirección IPv6.
Verificar DNSSEC
saber si tu dominio está firmado y si la cadena de confianza es válida.
Auditar tu HTTPS
versiones de TLS, algoritmos, certificado y HSTS comparados con las recomendaciones del NCSC-NL.
Revisar las cabeceras de seguridad
política de contenido (CSP), protección contra la carga en un marco (X-Frame-Options), tipo de archivo forzado (X-Content-Type-Options), Referrer-Policy y archivo security.txt.
Proteger tus correos contra la suplantación
SPF, DKIM y DMARC controlados en tu dominio de envío, política incluida: un DMARC en p=none o un SPF demasiado permisivo se marcan como insuficientes.
Asegurar el transporte de los correos
STARTTLS y DANE probados en cada uno de tus servidores de correo entrante.
Analizar miles de dominios
una API por lotes y un panel, reservados a organizaciones sin ánimo de lucro, sectores críticos, miembros de la plataforma y proveedores de alojamiento del Hall of Fame.

Opiniones sobre Internet.nl

Referencia

Pocas herramientas miran un dominio desde tantos ángulos a la vez. Mientras que la mayoría de los comprobadores gratuitos se limitan al certificado o a las cabeceras, Internet.nl abarca tanto la web como el correo y las capas más profundas, DNS y enrutamiento. El informe es claro, cada punto remite a una explicación y el enlace del informe se puede pasar tal cual a un proveedor de alojamiento o a un técnico externo. Para hacer balance de un dominio antes de un rediseño o una migración, es un punto de partida excelente.

La puntuación, en cambio, suele sorprender la primera vez. IPv6 y DNSSEC cuentan tanto como HTTPS, de modo que una web perfectamente cifrada pero sin IPv6 se queda enseguida en la media. No es un defecto de la herramienta, sino más bien su enfoque: mide la adopción de los estándares, no un nivel de riesgo. Mejor leer el detalle que quedarse en el porcentaje.

Muchas correcciones no dependen de ti. En un alojamiento compartido o un servicio de correo de consumo, IPv6, DNSSEC o DANE se configuran en el proveedor, no en el panel del cliente. La prueba se convierte entonces en un argumento para elegir proveedor de alojamiento, sobre todo porque el 100 % sigue siendo raro: a finales de octubre de 2026 lo lograba algo más del 4 % de los dominios web analizados. Por último, la norma aplicada es la del centro de ciberseguridad neerlandés. Se basa en estándares internacionales y sirve mucho más allá de los Países Bajos, pero es más estricta de lo que exige una web corporativa normal.

Una administración local, un organismo público o una empresa que quiera un dominio impecable la tendrá siempre a mano; una web pequeña la usará sobre todo para detectar las carencias reales, como un DMARC ausente, un TLS anticuado o cabeceras olvidadas.

Puntos fuertes

Web, correo y conexión controlados en un mismo servicio.
Una cobertura poco habitual: DNSSEC, DANE y RPKI además de HTTPS y las cabeceras.
Un informe detallado, con una explicación por control y un enlace para compartir.
Una norma pública, basada en las recomendaciones del NCSC-NL.
Gratis, sin cuenta, impulsado por actores neutrales y con código abierto.

Puntos débiles

Una puntuación severa, en la que la falta de IPv6 o DNSSEC pesa tanto como un HTTPS mal configurado.
Correcciones que a menudo quedan fuera de tu alcance en un alojamiento compartido.
Una interfaz solo en inglés y neerlandés.
Una API por lotes reservada a ciertos públicos, cerrada a las empresas corrientes.
Ninguna supervisión continua: cada prueba es puntual.

¿Vale la pena Internet.nl?

Sí, si gestionas un dominio y quieres saber en pocos minutos cómo está respecto al conjunto de estándares modernos, de la web al correo. Administradores de sistemas, proveedores de alojamiento, agencias y servicios informáticos públicos encontrarán una auditoría gratuita y un informe que pueden enviar para conseguir correcciones. También es una buena forma de comparar proveedores de alojamiento antes de elegir.

No necesariamente, si solo buscas corregir un punto concreto o vigilar tu dominio a lo largo del tiempo. Para desmenuzar una configuración TLS, SSL Labs de Qualys va más allá. El HTTP Observatory de Mozilla puntúa con más detalle las cabeceras de seguridad. En el correo, MxToolbox añade las listas negras y una supervisión, y Mail-tester evalúa la entregabilidad de un mensaje real. Internet.nl sigue siendo el que ofrece la visión de conjunto más amplia, y gratis.

¿Cuánto cuesta Internet.nl?

Internet.nl no vende nada. Las tres pruebas son de libre acceso, sin cuenta ni límite indicado, y el software puede instalarse en tus propios servidores sin coste. Solo la API por lotes está reservada a ciertos públicos, también gratis.

Plan	Acceso	Para quién
Prueba en línea	Web, correo y conexión, sin cuenta	Cualquier persona que gestione un dominio
API por lotes y panel	Bajo solicitud, 3 cuentas por organización	Sin ánimo de lucro, sectores críticos, miembros y proveedores de alojamiento del Hall of Fame
Instalación en tu servidor	Código abierto, imagen Docker	Equipos técnicos que quieren su propia instancia

Fuente: web oficial de Internet.nl (página oficial del servicio, sin oferta de pago), consultada el 31 de octubre de 2026.

La API por lotes está limitada a dos envíos por semana y 5.000 dominios por envío, sin garantía de disponibilidad; una cuenta sin usar durante doce meses se elimina.
No puede servir de base para un servicio comercial ofrecido a terceros.
El código se publica con licencia Apache 2.0; el nombre y el logotipo de Internet.nl no forman parte de ella.

FAQ

Respuestas a las preguntas sobre Internet.nl

¿Internet.nl es gratis?

Sí. Las pruebas de la web, del correo y de la conexión se lanzan sin cuenta y sin coste. La API por lotes también es gratuita, pero está reservada a ciertas organizaciones.

¿Hay que estar en los Países Bajos para usarlo?

No. Se puede analizar cualquier dominio, sea del país que sea. Los estándares controlados son internacionales; solo la valoración de TLS sigue las recomendaciones del centro de ciberseguridad neerlandés.

¿Por qué tengo una puntuación baja si mi web usa HTTPS?

Cada familia de controles cuenta tanto como las demás. Una web sin IPv6, sin DNSSEC o sin cabeceras de seguridad pierde puntos aunque su certificado sea perfecto. El detalle del informe indica lo que falta.

¿Qué hago si mi proveedor de alojamiento no ofrece IPv6 ni DNSSEC?

Estos ajustes se hacen en el proveedor de alojamiento o en el registrador del dominio. Envíales el enlace del informe. Si no los ofrecen, valora el punto en cuestión: un DMARC ausente o un TLS anticuado exponen de verdad tu dominio, mientras que la falta de DANE en un correo alojado es frecuente y no justifica por sí sola cambiar de proveedor.

¿Internet.nl vigila mi dominio de forma continua?

No. Cada prueba es puntual: hay que volver a lanzarla tras un cambio. Para recibir avisos de un problema, necesitas una herramienta de supervisión.

Información verificada el 31 de octubre de 2026