Cómo medimos
Publicada el
Cada página de ciudad de esta web publica un dato: cuántos negocios con web propia tienen el correo suplantable. Aquí está de dónde sale, para que no tengas que creértelo.
Explora las cuatro ciudades
La barra es la proporción medida; la franja, el intervalo de confianza al 95 %. Cuando dos franjas se solapan, la medición no permite decir que esas dos ciudades sean distintas.
| Ciudad | Suplantable | Intervalo 95 % | Sin SPF | HSTS | Medido |
|---|---|---|---|---|---|
| Caracas | 299/421 · 71 % | 66–76 % | 87/420 | 108/359 | 12-09-2026 |
| Maracaibo | 17/19 · 89 % | 68–98 % | 5/19 | 2/18 | 12-09-2026 |
| Valencia | 14/21 · 67 % | 45–83 % | 3/21 | 2/16 | 12-09-2026 |
| Barquisimeto | 20/28 · 71 % | 52–85 % | 0/28 | 4/24 | 12-09-2026 |
1. La muestra
En cada ciudad pedimos a OpenStreetMap todos los elementos con web declarada dentro del área administrativa, y comprobamos antes que esa área existe una sola vez y está en Venezuela: «Valencia» a secas también encontraría la de España y devolvería un número bien formado y falso.
De esas webs se descartan tres grupos, y se cuentan: las que están en una plataforma (redes sociales, constructores gratuitos, Google), porque ahí el negocio no controla su dominio; las de organismos públicos y educativos, que no son los clientes de esta web; y las direcciones inválidas. Queda un dominio propio por negocio, sin repetir.
Lo que la muestra no es: no son «las empresas de la ciudad», sino las que OpenStreetMap tiene mapeadas con web. Por eso publicamos siempre su tamaño al lado de la cifra.
2. Lo que se lee
- SPF: si el dominio publica un registro TXT que empieza por
v=spf1, la lista de servidores autorizados a enviar su correo. - DMARC: el registro TXT de
_dmarc.dominioy su política.p=quarantineyp=rejectactúan;p=nonesolo observa. - Correo suplantable: sin DMARC o con
p=none. Es la misma regla que usa el comprobador: las dos llaman a la misma función. - HTTPS y HSTS: una visita a la portada, como la de cualquier navegador: si el certificado es válido y si la respuesta pide HSTS.
3. Lo que se descarta del cálculo
Un dominio que no existe en DNS no se cuenta como expuesto: se cuenta aparte. Y una consulta que no respondió (un tiempo agotado, un fallo del servidor DNS) sale del denominador de esa métrica en vez de sumarse como «no tiene». Por eso las bases de SPF, DMARC y HTTPS de una misma ciudad no siempre coinciden.
4. Cuánto se puede afirmar
Con muestras de 19 a 28 dominios, dos porcentajes distintos pueden no ser dos ciudades distintas. Publicamos el intervalo al 95 % y solo comparamos una ciudad con las otras tres cuando la diferencia se sostiene estadísticamente; el sitio no se construye si una página afirma una comparación que no pasa esa prueba. Hoy pasan dos: el HSTS de Caracas y el SPF de Barquisimeto.
5. Lo que no hacemos
Solo leemos lo que cualquiera puede leer: registros DNS públicos y una petición normal a una portada. Nada de puertos, rutas internas ni búsqueda de vulnerabilidades. Y ninguna página publica un nombre o un dominio medido: solo agregados, con su muestra y su fecha.
Datos de negocios © colaboradores de OpenStreetMap, bajo licencia ODbL. La consulta exacta de cada ciudad se guarda junto a su medición.