¿Puede un dominio tener dos registros SPF? (No, aquí está la solución)

Respuesta breve

No. Un dominio debe publicar exactamente uno. Dos o más registros SPF TXT causan un PermError y los receptores pueden ignorar SPF por completo, sin importar cuántas consultas use cada uno. La solución es fusionarlos en un único registro combinando sus mecanismos.

Por qué dos registros rompen SPF

RFC 7208 es explícito: un dominio que publica más de un registro que empieza por v=spf1 produce un PermError. Suele ocurrir cuando un segundo servicio de correo te dice «añade este registro SPF» y creas un nuevo registro TXT en lugar de editar el existente.

Cómo fusionar

Conserva un registro v=spf1. Mueve cada include: y mecanismo de los registros adicionales a él y luego elimina los extras. Ejemplo: Google y un ESP de marketing se combinan en v=spf1 include:_spf.google.com include:servers.mcsv.net ~all. Vigila el límite de 10 consultas al combinar.

  1. 1

    Verifique cuántos registros SPF existen

    Cuente las líneas que comienzan con v=spf1:

    $ dig TXT yourdomain.com +short

Comprueba tu registro SPF ahora

Abrir el verificador SPF gratuito →

Preguntas frecuentes

¿Puedo tener registros SPF separados para subdominios?

Sí: cada nombre de host distinto (el dominio raíz, mail., etc.) puede tener su propio registro SPF único. La regla de «un registro» es por nombre de host, no por organización.

¿Fusionar arriesga el límite de consultas?

Puede. Combinar includes suma sus consultas, así que tras fusionar comprueba de nuevo que sigues por debajo de 10.

El requisito de registro único se encuentra en RFC 7208 §3.2.

Revisado por Skysnag Security Team. Última actualización .