SPF record explicado (y cómo configurarlo bien)
¿Qué es exactamente SPF?
SPF es una de las tres piezas de la autenticación del correo, junto con DKIM y DMARC. El nombre significa Sender Policy Framework. La idea es sencilla: tú decides qué servidores de envío son «oficiales» para tu dominio y lo dejas fijado públicamente. Si un destinatario recibe un mensaje que dice venir de ti, pero desde un servidor que no está en tu lista, es una señal claramente sospechosa.
Piensa en una lista de invitados en la puerta. En la lista están los servidores que pueden «hablar» en nombre de tu dominio. El servidor receptor es el portero que revisa la lista: si el remitente está en ella, es un punto a favor; si no está, saltan las alarmas.
¿Qué hace SPF por ti?
SPF ayuda en dos frentes a la vez.
- Mejor entregabilidad. Los grandes proveedores de correo ven un SPF correcto como señal de que eres un remitente serio y auténtico. Eso aumenta las probabilidades de que tu correo llegue a la bandeja de entrada en lugar de al spam.
- Protección de tu nombre. Sin SPF, alguien puede enviar más fácilmente mensajes que parecen venir de tu dominio. Con SPF resulta más difícil, porque el destinatario puede verificar el servidor que envía.
Desde 2024 esto pesa todavía más: los grandes proveedores de correo exigen a quienes hacen envíos masivos que su correo esté correctamente autenticado. SPF es la primera parte, la más básica. Si ves que tus mensajes acaban en el spam, lee también por qué tu correo acaba en el spam.
Eso sí: SPF por sí solo no basta. Comprueba el servidor que envía, pero no si el contenido se ha modificado por el camino (eso lo hace DKIM) ni dice qué debe pasar si una comprobación falla (eso lo hace DMARC).
¿Cómo se configura bien SPF?
Un registro SPF es una sola línea de texto que publicas como registro DNS de tipo TXT. En ella enumeras las fuentes que pueden enviar en tu nombre y terminas con una instrucción para el resto.
Un ejemplo simplificado tiene este aspecto:
v=spf1 include:_spf.tuproveedor.eu -all
v=spf1indica que se trata de un registro SPF.include:...remite a los servidores de tu proveedor de correo.-allsignifica: todo lo demás no está autorizado.
A qué prestar atención:
- Un registro SPF por dominio. Dos registros SPF separados provocan errores. Combínalo todo en una sola línea.
- No superes el límite de diez consultas. SPF puede hacer como máximo diez consultas DNS; demasiadas referencias
includerompen tu registro. - Elige el final con criterio.
-alles estricto (rechaza el resto),~alles más suave (lo marca como sospechoso). Para la mayoría de los dominios, el objetivo es-allen cuanto estés seguro de que todas las fuentes legítimas están en tu registro. - No olvides ninguna fuente de envío. Si también envías a través de una herramienta de boletines o un programa de contabilidad, también tiene que estar en tu registro.
Si de verdad quieres configurarlo tú mismo, sigue la guía aparte para configurar el registro SPF. Si tienes dudas con los términos de DNS, la explicación de los registros DNS del correo repasa MX, SPF, DKIM y DMARC. Encontrarás una definición breve en el glosario, en qué es SPF.
SPF, DKIM y DMARC van juntos
SPF es la primera capa, pero sacas el máximo partido cuando usas los tres juntos. DKIM añade una firma digital que demuestra que tu mensaje no se ha modificado por el camino, y DMARC lo une todo e indica al destinatario qué hacer cuando una comprobación falla. Cómo coordinarlos lo puedes leer en la guía para configurar SPF, DKIM y DMARC juntos.
Cómo lo resuelve Mailflux por ti
En Mailflux no tienes que hacer malabares con registros SPF. Nosotros gestionamos SPF, DKIM y DMARC para tu dominio y vigilamos la reputación de IP de nuestros servidores de envío, para que tu correo lleve las señales correctas al destinatario. Además, todos los planes filtran el spam, el phishing y el malware con aprendizaje automático (machine learning), con antivirus, antispam, antimalware y copias de seguridad automáticas de serie.
Tienes correo profesional con tu propio dominio, alojado en Europa y conforme al RGPD, con verificación en dos pasos opcional. La técnica detrás de la entregabilidad corre de nuestra cuenta; tú simplemente envías tu correo.
FAQ
Preguntas frecuentes
¿Basta SPF para evitar la suplantación (spoofing)?
No. SPF comprueba qué servidores pueden enviar en tu nombre, pero no si el contenido se ha modificado por el camino, y no vincula la comprobación al remitente visible. Para una protección real, combinas SPF con DKIM y DMARC. Juntos, los tres cierran la puerta a los abusos.
¿Cuántos registros SPF puedo tener?
Uno por dominio. Varios registros SPF separados provocan errores y rompen la comprobación. Si envías a través de varias fuentes, las pones todas en ese mismo registro, con referencias (include) a cada proveedor. Y no superes el límite de diez consultas DNS.
¿Qué significa `-all` al final de un registro SPF?
-all significa: ningún servidor que no figure en el registro puede enviar en tu nombre; el destinatario puede rechazar ese correo. ~all es más suave y solo marca ese correo como sospechoso. El objetivo es -all en cuanto estés seguro de que todas las fuentes legítimas están en él.