El blog de Skysnag

Cómo solucionar el problema de "Error de alineación del SPF"

Octubre 11, 2023  |  2 min leer

Si envía un correo electrónico y recibe una advertencia de que su alineación SPF ha fallado, hay algunas cosas que puede comprobar para solucionar el problema. En este artículo, repasaremos el significado de la alineación SPF y cómo solucionar el problema. Empezaremos por lo básico, pero no dude en consultar los enlaces que aparecen a continuación.  

Índice

¿Qué significa alineación SPF?

La alineación SPF significa que la dirección IP del remitente está autorizada por el registro SPF del dominio a enviar correo en nombre del dominio.

Numerosas cabeceras componen un mensaje de correo electrónico. Cada encabezado incluye detalles sobre aspectos específicos de un mensaje de correo electrónico, como la hora y la ubicación del envío, así como los destinatarios. SPF gestiona dos categorías de cabeceras de correo electrónico:

  • En <From:> cabecera
  • La cabecera Return-Path

La alineación SPF tiene éxito para un correo electrónico cuando tanto el dominio en la cabecera From: como el dominio en la cabecera return-path coinciden. Sin embargo, falla si ambos no son compatibles. Un factor importante que determina si un mensaje de correo electrónico es auténtico o fraudulento es la alineación SPF.

¿Qué ocurre si falla el SPF?

Las comprobaciones SPF pueden fallar de varias maneras. Una forma común es cuando la IP del remitente no aparece en el registro SPF. Esto puede ocurrir cuando el remitente utiliza una nueva IP o cuando el registro SPF no se ha actualizado para incluir la nueva IP.

Otra forma en la que SPF puede fallar es si el dominio del remitente no tiene ningún registro SPF. Esto puede ocurrir si el dominio es nuevo o si el propietario del dominio aún no ha configurado un registro SPF. Si falla una comprobación SPF, el correo electrónico puede marcarse como spam o rechazarse directamente.

¿Cuáles son las causas del fracaso de la alineación SPF?

Si recibe el error SPF Alignment Failed, la culpa es de su política DMARC.

En "ASPF" en una política DMARC representa la alineación SPF preferida del propietario. La dirección "ASPF" puede utilizarse y configurarse para relajarse (r) o grave (s) al igual que los modos "ADKIM" en la política DMARC.

Sólo cuando los dominios para la dirección Mail-From/Return-Path y el Header/Visible "De" son las mismas puede SPF alinearse correctamente con DMARC.

La configuración por defecto de ASPF es permisiva (r).

He aquí una ilustración de un "ASPF" etiqueta en DMARC formato:

v=DMARC1; p=cuarentena; pct=25 ; rua=mailto:dmarcreports@pepipost.com; aspf=estricto;

¿Cómo puedo solucionar el problema "SPF Alignment Failed"?

Cree una cuenta Skysnag para generar su registro DMARC.

NOTA: Si ya dispone de un registro DMARC estático, deberá sustituirlo por el registro Skysnag generado para lograr la conformidad.

Conclusión

El software SPF automatizado de Skysnag ha sido desarrollado para ayudar a verificar la identidad de un remitente de correo electrónico y proteger su dominio de ataques de phishing mientras cuida de la entregabilidad de su correo electrónico. Comience a utilizar Skysnag suscribiéndose a una prueba gratuita hoy mismo y proteja la reputación de su dominio de la alineación SPF fallida. 

Compruebe el cumplimiento de la seguridad DMARC de su dominio

Aplique DMARC, SPF y DKIM en días, no en meses

Skysnag ayuda a los atareados ingenieros a aplicar DMARC, responde a cualquier error de configuración de SPF o DKIM, lo que aumenta la capacidad de entrega del correo electrónico, y elimina la suplantación de identidades y el spoofing del correo electrónico.