SPF

Guía para configurar el registro SPF

Qué autoriza SPF, el límite de 10 consultas DNS y cómo publicar un registro que no se rompa en silencio.

Generador de registros SPFPruébelo en su propio dominio primero. Gratis, sin cuenta.

¿Qué es un registro SPF?

SPF (Sender Policy Framework) es un registro TXT de DNS que lista qué servidores tienen permitido enviar correo por tu dominio. Cuando un proveedor de buzones recibe un mensaje, revisa tu registro SPF para confirmar que el servidor de envío está autorizado. Esa es una señal clave para llegar a la bandeja de entrada en lugar de a spam.

Cómo usar este generador

Elige los servicios que envían en tu nombre (Google, Microsoft 365, SendGrid, Mailgun, Amazon SES y más), agrega cualquier IP personalizada, elige tu política de aplicación y copia el registro generado en un registro TXT de tu dominio. Después verifica que resuelve correctamente antes de depender de él.

Errores comunes de SPF

Publicar más de un registro SPF, superar el límite de 10 consultas DNS o usar un -all estricto antes de haber listado a todos los remitentes son las formas más comunes en que SPF perjudica la entregabilidad. Mantén un solo registro, quédate por debajo de 10 consultas y empieza con ~all (soft fail) mientras validas.

El límite de 10 consultas DNS

Cada mecanismo include: de tu registro cuesta al menos una consulta DNS, y los include a los que apunta cuestan más. El RFC 7208 limita el total a 10. Si lo superas, SPF devuelve permerror, que la mayoría de los receptores trata como un fallo aunque el registro se vea bien a simple vista. Cuenta el árbol antes de agregar otro proveedor.

SPF por sí solo no basta

SPF se rompe cuando el correo se reenvía, porque el servidor de reenvío no está en tu registro. Por eso DMARC acepta la alineación de SPF o de DKIM: DKIM sobrevive al reenvío, SPF muchas veces no. Publica los tres y trata a SPF como una pata del banco, no como toda la historia de la autenticación.

Revisa el tuyo ahora

Crea o reconstruye el registro con el generador de registros SPF gratuito, publícalo y luego confirma lo que realmente resuelve con el chequeo de salud del correo gratuito. Si el problema es el conteo de consultas y no la sintaxis, el aplanador de SPF gratuito es la siguiente parada, y la guía de aplanamiento de SPF explica la contrapartida antes de que te comprometas con él.

Cómo publicar un registro SPF

Genera, publica y verifica un registro TXT de SPF para un dominio de envío.

Haz una lista de todos los remitentesAnota cada servicio que envía correo como tu dominio: tu proveedor de buzones, tu plataforma de marketing, tu sistema de facturación, tu mesa de ayuda. Un remitente que olvidas es un remitente que empieza a fallar.
Genera un solo registroSelecciona esos servicios en el generador y agrega cualquier dirección IP personalizada. Un dominio debe tener exactamente un registro SPF, así que todo va en la misma cadena.
Elige una políticaEmpieza con ~all (soft fail) mientras confirmas que la lista está completa. Pasa a -all cuando estés seguro de que no falta nada legítimo.
Publícalo como registro TXTEn tu proveedor de DNS, crea un registro TXT en la raíz del dominio (host @ o el propio nombre de dominio) con el valor generado.
Verifica que resuelveEspera a que expire el TTL y vuelve a ejecutar la comprobación. Confirma que hay exactamente un registro SPF y que el conteo de consultas está por debajo de 10.

Preguntas frecuentes

¿Este generador de SPF es gratis?

Sí. Generar y validar un registro SPF es completamente gratis, sin necesidad de registrarte.

¿Puedo tener más de un registro SPF?

No. Un dominio debe tener exactamente un registro TXT de SPF. Si usas varios remitentes, combina todos sus mecanismos include: en un solo registro.

¿Qué es el límite de 10 consultas DNS?

SPF permite un máximo de 10 consultas DNS cuando se evalúa. Superarlo provoca un permerror y SPF falla. Usa un aplanador de SPF para mantenerte bajo el límite.

¿Debo usar ~all o -all?

Empieza con ~all (soft fail) mientras confirmas que todos los remitentes legítimos están en la lista, y pasa a -all (hard fail) cuando estés seguro, para tener la protección más fuerte contra la suplantación.

¿Cómo compruebo si mi registro SPF es válido?

Ejecuta el chequeo de salud del correo gratuito en tu dominio. Resuelve el registro, cuenta las consultas DNS y señala los registros duplicados y los errores de sintaxis, que son las tres fallas que rompen SPF con más frecuencia.

¿SPF detiene la suplantación por sí solo?

No. SPF autoriza servidores de envío, pero no dice nada sobre la dirección From que tu lector realmente ve. DMARC es lo que vincula SPF (o DKIM) con el dominio del From visible, así que publica los tres.

Más guías

Estas herramientas responden la pregunta una vez. El monitoreo continuo vuelve a revisar su dominio cada 6 horas y le avisa cuando la respuesta cambie, desde $14/mes. Precios