HERRAMIENTA GRATUITA · SPF
Verifica el SPF de tu dominio
Revisa tu registro SPF, recorre cada include y cuenta las consultas DNS como lo hace el receptor. Si pasas de 10, tu SPF falla aunque se vea bien.
¿Qué es SPF?
SPF es un registro TXT en tu dominio que empieza con v=spf1 y enumera los servidores autorizados a enviar correo en tu nombre: tus servidores (ip4, ip6, a, mx) y los servicios que usas (include:). Termina con all, que dice qué hacer con el resto.
El error más común no se ve a simple vista: cada include, a, mx, ptr, exists y redirect obliga al receptor a hacer una consulta DNS, también los que están dentro de otros include. Si en total pasan de 10, el SPF da permerror y falla para todos tus correos.
Preguntas frecuentes
¿Qué es un registro SPF?
Es un registro TXT del dominio que empieza con v=spf1 y enumera los servidores autorizados a enviar correo con ese dominio. El servidor que recibe un correo compara la IP de quien lo envía con esa lista.
¿Qué es el límite de 10 consultas DNS de SPF?
La RFC 7208 limita a 10 los mecanismos que requieren consultas DNS (include, a, mx, ptr, exists y redirect), contando también los que están dentro de cada include. Si se supera, el resultado es permerror y el SPF falla para todos los correos del dominio.
¿Uso ~all o -all?
~all (falla suave) marca como sospechosos los correos de servidores no autorizados y -all (falla) los rechaza. Con DMARC en quarantine o reject, ~all es suficiente y evita perder correo reenviado. Nunca uses +all: autoriza a cualquiera.
¿Puedo tener dos registros SPF?
No. Si un dominio tiene más de un registro TXT que empieza con v=spf1, el resultado es permerror y el SPF falla. Hay que unir todos los servidores y servicios en un solo registro.