Para crear un registro SPF , agrega un único registro DNS TXT a tu dominio que comienza con v=spf1, enumera todos los servicios autorizados para enviar tu correo electrónico y termina con un mecanismo completo. Lo publica en la raíz de su dominio, espera a que se propague DNS y luego lo valida. Todo el proceso lleva unos minutos más el tiempo de propagación, y la clave es asegurarse de que todos los remitentes legítimos estén incluidos antes de aplicar un error grave.
Paso a paso
- 1
1. Enumere todas las fuentes de envío
Anote todos los servicios que envían correo electrónico como su dominio: su proveedor de buzón de correo, plataforma de marketing, CRM, servicio de soporte y cualquier remitente transaccional. Si falta uno, el correo fallará.
- 2
2. Encuentre el valor SPF de cada proveedor
Cada proveedor publica un valor de inclusión o rango de IP, por ejemplo include:_spf.google.com para Google Workspace o include:sendgrid.net para SendGrid . Colecciónalos todos.
- 3
3. Cree un registro
Combínalos en una sola cadena que comience con v=spf1, seguida de tus mecanismos y termine en el calificador all elegido. Utilice ip4 o ip6 para servidores fijos para evitar búsquedas adicionales.
- 4
4. Elige tu calificador completo
Utilice ~all ( softfail ) mientras realiza la prueba para que no se bloquee nada, luego cambie a -all (hardfail) una vez que se confirme cada remitente.
- 5
5. Publicar el registro TXT
En su host DNS , cree un registro TXT en la raíz de su dominio (host @ o en blanco) con la cadena SPF como valor. Guarde solo un registro SPF .
- 6
6. Espera y valida
Permita que DNS se propague, luego ejecute un verificador para confirmar la sintaxis, la regla de registro único y que tiene menos de 10 búsquedas.
Registro inicial
v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.5 ~all
Reglas que lo mantienen válido.
Algunas limitaciones deciden si su registro funciona. Si rompe cualquiera de estos, los destinatarios pueden devolver un permerror que fallará silenciosamente en su correo.
- Publique exactamente un registro SPF TXT . Dos registros provocan un permerror .
- Realice menos de 10 búsquedas DNS en todas las cadenas incluidas y anidadas.
- Comience con v=spf1 y termine con un único mecanismo completo.
- Utilice ip4 e ip6 para IP fijas, ya que no añaden costo de búsqueda.
- Incluya todos los remitentes reales antes de cambiar a -all .
Manteniéndolo por debajo de 10 búsquedas
En el momento en que agrega varios proveedores, su recuento de búsquedas aumenta y puede cruzar el límite. EmailAuth SmartSPF aplana sus cadenas de inclusión en un registro optimizado y mantiene sincronizados los rangos de IP de los proveedores para Microsoft 365 , Google Workspace , Salesforce y SendGrid a medida que cambian, para que nunca más tenga que editar manualmente. Un escaneo de dominio gratuito expande su cadena y cuenta sus búsquedas antes de publicar. Una vez que SPF esté activo, agregue la firma DKIM y una política DMARC para que la autenticación sobreviva al reenvío y proteja su dirección De remitente visible.
Preguntas frecuentes
¿Dónde pongo mi registro SPF ?
Publíquelo como un registro TXT en la raíz de su dominio, usando host @ o un campo de host en blanco según su proveedor DNS . Ingrese la cadena SPF completa como valor del registro y guarde solo un registro SPF para el dominio.
¿Cómo debería ser un registro SPF básico?
Comienza con v=spf1, enumera los remitentes autorizados como mecanismos include, ip4 o ip6 y termina con un calificador all. Por ejemplo: v=spf1 include:_spf.google.com ~all . Agregue el valor de inclusión publicado de cada proveedor.
¿Debo usar -all o ~all cuando creo mi registro por primera vez?
Comience con ~all ( softfail ) para que no se bloquee ningún correo mientras confirma que todos los remitentes aparecen en la lista. Una vez que haya verificado que todas las fuentes legítimas pasan, cambie a -all (hardfail) para obtener una protección más sólida contra la suplantación de identidad.
¿Cuánto tiempo tarda un registro SPF en funcionar?
Después de guardar el registro TXT , la propagación DNS suele tardar desde unos minutos hasta unas horas. Una vez propagado, ejecute un verificador para confirmar que la sintaxis sea válida, que solo exista un registro y que tenga menos de 10 búsquedas.
[ SPF guía ]
Procedencia de la empresa
Por qué las principales instituciones financieras y gobiernos retiraron sus paneles de seguridad de correo electrónico.
Las plataformas tradicionales de autenticación de correo electrónico le venden un panel y piden a sus ingenieros que hagan el trabajo. En entornos de alto riesgo, la supervisión manual significa retrasos en la aplicación, cambios en la configuración y dominios en la sombra no monitoreados.
EmailAuth es la plataforma de procedencia de correo electrónico agente. Nuestros agentes hacen cumplir p=reject, mantenga alineados a los remitentes externos y mueva sus dominios al máximo RFC 9989 cumplimiento, el nuevo estándar DMARC , con auditabilidad humana.
SaaS · Arrendamiento dedicado · Air-gapped on-premise · Cifrado BYOK