Revise la configuración del registro SPF de su dominio. Verifique qué direcciones IP están autorizadas para enviar correos electrónicos en nombre de su dominio y optimice su registro para evitar fallos de autenticación.
Skysnag automatiza la gestión de registros SPF, asegurando que tus registros estén optimizados, actualizados y nunca excedan el límite de consultas DNS que puede causar fallos de autenticación.
Aplanamiento automático
Convierte registros SPF anidados para evitar el límite de 10 búsquedas DNS.
Descubrimiento de fuente
Detecta automáticamente todas las fuentes de correo legítimas para tu dominio.
Actualizaciones en tiempo real
Mantén tu registro SPF actualizado a medida que cambia tu infraestructura de correo electrónico.
Pruebas de validación
Prueba continuamente tu registro SPF para asegurarte de que funcione correctamente.
Alineación de DMARC
Asegúrate de que tu registro SPF se alinee correctamente con tu política DMARC.
Monitoreo de rendimiento
Monitorea las tasas de autenticación SPF e identifica problemas de entrega.
SPF (Sender Policy Framework) es un método de autenticación de correo electrónico que permite a los propietarios de dominios especificar qué direcciones IP y servidores de correo están autorizados para enviar correos electrónicos en nombre de su dominio. Ayuda a prevenir la suplantación de identidad (email spoofing) y mejora la entregabilidad.
Define qué direcciones IP y servidores están autorizados para enviar correos electrónicos en nombre de tu dominio.
Evita que remitentes no autorizados suplanten tu dominio en ataques de phishing.
Aumenta la probabilidad de que tus correos legítimos lleguen a la bandeja de entrada en lugar de a la carpeta de spam.
Optimiza los registros SPF para evitar el límite de 10 consultas DNS que puede causar fallos de autenticación.
Los registros SPF terminan con un mecanismo "all" que define qué sucede con los correos que no coinciden con ninguno de los remitentes autorizados:
Fallo suave: marca los mensajes que fallan la verificación SPF como sospechosos
Fallo duro: rechaza los mensajes que fallan la verificación SPF
Neutral: no tomar acción basada en la verificación SPF
Descubre el impacto de una implementación optimizada de SPF con Skysnag
99.8%
Tasa de autenticación SPF
85%
Reducción de fallos en consultas DNS
100%
Mantenimiento automatizado de registros
24/7
Monitoreo y optimización
Reúnete con uno de nuestros expertos para revisar tu informe. Te guiaremos por los problemas, explicaremos las brechas de seguridad y te mostraremos exactamente cómo Skysnag las resuelve automáticamente.
Analizar mis resultadosSkysnag te ofrece todo lo que necesitas para aplicar DMARC, automatizar SPF y DKIM, implementar MTA-STS y TLS-RPT, y activar BIMI, para que tus correos electrónicos sean seguros, cumplan con las normativas y generen confianza.
Monitor
Identifica intentos de compromiso de correo electrónico y soluciona problemas de entrega de correos electrónicos
Comply
Cumple con los requisitos de Microsoft, Google y Yahoo y visualiza los datos de envío en tiempo real
Protect
Automatiza la aplicación de DMARC para una seguridad de correo electrónico sin igual
Certify
Certifica tu marca con el más alto estándar de identidad a nivel mundial
Un registro SPF es un registro DNS TXT que enumera los servidores y servicios autorizados para enviar correo electrónico para su dominio. Los servidores receptores lo verifican para confirmar que el mensaje proviene de una fuente autorizada. Un registro SPF comienza con v=spf1 y termina con un mecanismo all, generalmente ~all (fallo suave) o -all (fallo duro).
SPF (Marco de políticas del remitente), definido en RFC 7208, permite al propietario de un dominio publicar, en DNS, la lista de direcciones IP y servicios permitidos para enviar correo electrónico utilizando su dominio. Cuando un servidor receptor recibe un mensaje, compara la IP de envío con esa lista.
SPF es uno de los dos métodos de autenticación en los que se basa DMARC. Por sí solo tiene límites: se rompe cuando se reenvía el correo y verifica el dominio de "sobre" oculto en lugar de la dirección De remitente visible, que es exactamente la razón por la que existe DMARC para vincularlo al dominio De.
Una restricción crítica: SPF permite un máximo de 10 búsquedas de DNS. Los registros que incluyen muchos servicios de terceros superan este límite y fallan con un permerror, rompiendo silenciosamente la autenticación. Mantener SPF por debajo del límite (a menudo mediante aplanamiento) es un problema común en el mundo real.
Un registro SPF es un registro TXT en el propio dominio (no en un subdominio). Compruébalo con la herramienta de arriba o desde una terminal.
El registro SPF es el registro TXT que comienza con v=spf1:
$ dig TXT example.com +shortUtilice nslookup o PowerShell:
$ nslookup -type=TXT example.com$ Resolve-DnsName -Name example.com -Type TXTCuente los mecanismos que provocan las búsquedas de DNS (include, a, mx, ptr, exists, redirect). Si el total excede 10, SPF falla con permerror; el verificador anterior los cuenta por usted.
example.comv=spf1 include:_spf.google.com include:servers.mcsv.net ~allUn registro SPF que autoriza Google Workspace y Mailchimp, que termina en ~all (fallo suave), por lo que los remitentes no listados se marcan pero no se rechazan por completo durante la implementación.
SPF se construye a partir de mecanismos (quién puede enviar) y calificadores (qué sucede de otra manera). Debe comenzar con v=spf1.
| Etiqueta | Tipo | Significado |
|---|---|---|
include |
Mecanismo | Autorizar el SPF de otro dominio (por ejemplo, include:_spf.google.com). Cada uno cuesta una búsqueda de DNS. |
a |
Mecanismo | Autorizar las IP del registro A del dominio. |
mx |
Mecanismo | Autorizar las IP MX (servidor de correo) del dominio. |
ip4 / ip6 |
Mecanismo | Autorizar una IP o rango específico directamente. Sin costo de búsqueda de DNS. |
~all |
Calificador | Fallo suave: los remitentes no listados están permitidos pero se marcan como sospechosos. Recomendado durante la configuración. |
-all |
Calificador | Fallo grave: los remitentes no listados son rechazados. El estado final más fuerte. |
?all |
Calificador | Neutral: ninguna afirmación. No ofrece protección. |
redirect |
Modificador | Reemplace este registro con el SPF de otro dominio. |
Resultados comunes de SPF y qué hacer al respecto.
| Resultado | Qué significa y qué hacer |
|---|---|
| No hay registro SPF | Publique uno que enumere sus servicios de envío, que termine en ~all, luego ajuste a -all. |
| Dos o más registros SPF | Inválido. Un dominio puede tener solo un registro v=spf1; combínelos en un solo registro. |
| error permanente / demasiadas búsquedas de DNS | Ha excedido el límite de 10 búsquedas. Aplana el registro o elimina las inclusiones no utilizadas. |
| Termina en ?all o +all | Esto no proporciona ninguna protección. Vaya a ~all y luego a -all. |
Un registro SPF es un registro DNS TXT, que comienza con v=spf1, que enumera los servidores y servicios autorizados para enviar correo electrónico para su dominio. Los servidores receptores lo utilizan para detectar remitentes falsificados.
Ejecute dig TXT yourdomain.com +short y busque la línea que comienza con v=spf1, o use el verificador de arriba, que también cuenta sus búsquedas de DNS.
La evaluación de SPF tiene un límite de 10 búsquedas de DNS. Mecanismos como include, a, mx y redirect consumen búsquedas. Exceder 10 provoca que un permerror y un SPF fallen, a menudo de forma silenciosa. SPF al aplanar resuelve las inclusiones en IP para mantenerse por debajo del límite.
~all (fallo suave) marca a los remitentes no listados como sospechosos pero aun así los entrega; -all (fallo grave) los rechaza. Comience con ~all mientras verifica a sus remitentes, luego pase a -all para obtener protección completa.
No. Un dominio debe tener exactamente un registro SPF (v=spf1). Varios registros SPF no son válidos y provocan que falle la autenticación. Combine todos los remitentes en un solo registro.
No. SPF se interrumpe en el reenvío y solo verifica el remitente del sobre, no la dirección De remitente visible. Necesita DMARC (con SPF y DKIM) para evitar la suplantación de identidad de su dominio De.
