SPF flattening

Aplanamiento de SPF: cuándo ayuda y cuándo se vuelve en tu contra

Aplanar cambia un problema de consultas por uno de mantenimiento. Cuándo vale la pena ese cambio y cuándo es mejor depurar.

Aplanador de SPFPruébelo en su propio dominio primero. Gratis, sin cuenta.

¿Por qué aplanar SPF?

SPF está limitado a 10 consultas DNS cuando se evalúa. Cada include: (de Google, un CRM, un ESP, etc.) puede consumir varias. Si superas el límite, SPF devuelve permerror y falla, aunque tu registro se vea correcto.

Qué hace el aplanamiento

El aplanamiento resuelve los mecanismos include: hasta sus direcciones IP subyacentes, así tu registro usa entradas ip4:/ip6: en lugar de consultas encadenadas. Eso te mantiene con holgura bajo el límite.

La contrapartida

Los registros aplanados deben mantenerse sincronizados: si un proveedor cambia sus IP de envío, tu lista escrita a mano queda desactualizada. Revísala de forma periódica, o aplana solo los include que son estables.

Cuándo no aplanar

Aplanar un proveedor grande como Google o Microsoft es lo más riesgoso, porque sus rangos de IP cambian sin aviso y el registro resultante puede ser enorme. Depurar suele ser el mejor primer paso: elimina los proveedores que ya no envían por ti y muchas veces vuelves a quedar bajo 10 sin tocar los include estables.

Cómo mantener actualizado un registro aplanado

Un registro aplanado es una foto con una fecha de vencimiento que nadie anota. Vuelve a resolver de forma periódica los include que aplanaste y compara la lista de IP, porque el modo de fallo es silencioso: el correo desde una IP recién agregada por el proveedor simplemente deja de pasar SPF, sin ningún error en tus propios sistemas.

Revisa el tuyo ahora

Resuelve tu registro actual con el aplanador de SPF gratuito para ver el conteo real de consultas y lo que produciría el aplanamiento. Si resulta que depurar es la mejor solución, reconstruye el registro a partir de tus remitentes reales con el generador de registros SPF gratuito, y la guía de configuración del registro SPF cubre el resto.

Preguntas frecuentes

¿Qué es el límite de 10 consultas de SPF?

Cuando se evalúa SPF, puede hacer como máximo 10 consultas DNS. Superarlo provoca un permerror, lo que significa que SPF falla para tu dominio.

¿Aplanar es seguro?

Es seguro siempre que mantengas actualizada la lista de IP resultante. Si un remitente cambia de IP, un registro aplanado puede quedar desactualizado y empezar a hacer fallar correo legítimo.

¿Cómo sé si superé el límite?

Valida tu registro SPF. Si reporta un permerror o "too many DNS lookups", superaste las 10 y deberías aplanarlo o eliminar los include que no usas.

¿El aplanador es gratis?

Sí, aplanar tu registro SPF aquí es gratis.

¿Cada cuánto debo volver a aplanar?

Cada vez que un proveedor anuncie un cambio de IP y, fuera de eso, de forma periódica. El fallo es silencioso, así que nada te avisa que la lista quedó desactualizada, salvo el correo que empieza a fallar SPF sin hacer ruido.

¿Aplanar va a romper mi correo?

No de inmediato. Se rompe después, si un proveedor agrega una IP que tu lista congelada no contiene. Por eso depurar los include que no usas es la solución más segura cuando alcanza para quedar bajo el límite.

Más guías

Estas herramientas responden la pregunta una vez. El monitoreo continuo vuelve a revisar su dominio cada 6 horas y le avisa cuando la respuesta cambie, desde $14/mes. Precios