Comprobador SPF: revisa tu registro SPF y cuenta las consultas
Comprueba si el registro SPF de tu dominio es válido, qué servidores pueden enviar en tu nombre y si te mantienes por debajo del límite de 10 consultas DNS.
Comprobar registro SPF
Introduce el dominio desde el que envías correo, por ejemplo tu-dominio.es.
Las consultas se hacen a través del resolvedor DNS Quad9 (Suiza). Guardamos el dominio consultado y una dirección IP anonimizada durante 30 días como máximo.
Así funciona SPF
¿Qué es SPF?
El Sender Policy Framework es un registro TXT que empieza por v=spf1. En él defines qué servidores pueden enviar correo con tu dominio como remitente. El servidor receptor compara la dirección IP del servidor que entrega el correo con esa lista y así sabe si el mensaje viene de un remitente permitido.
Mecanismos y el final del registro
ip4: e ip6: permiten direcciones fijas, a y mx los servidores de tus registros A y MX, e include: incorpora el registro SPF de un proveedor, como tu herramienta de newsletter. Al final va all con un calificador: -all rechaza a todos los demás y ~all los marca como sospechosos. +all permite cualquier servidor del mundo y deja SPF sin efecto.
El límite de 10 consultas DNS
Cada include, a, mx, exists, ptr y redirect cuesta al receptor una consulta DNS, también los que están dentro de registros incluidos. No se permiten más de 10: el receptor se detiene con un error y tu SPF deja de proteger. Nuestro comprobador sigue toda la cadena de include y lleva la cuenta.
Errores SPF habituales
Varios registros SPF
Un dominio solo puede tener un registro que empiece por v=spf1. Con dos, los receptores tratan SPF como error. Une todos los mecanismos en un solo registro.
Más de 10 consultas
Cada herramienta nueva trae otro include. Elimina los servicios que ya no uses y, cuando sea posible, sustituye los include por rangos ip4 fijos.
+all o ?all al final
Con +all cualquiera puede enviar en tu nombre, y ?all no dice nada. Usa ~all durante la configuración y -all cuando tengas todos los remitentes.
Include a un dominio sin SPF
Si un include apunta a un dominio que (ya) no tiene registro SPF, todo tu registro deja de ser válido. Suele ocurrir cuando un proveedor cambia su dirección SPF.
Preguntas frecuentes
Introduce tu dominio arriba. El comprobador SPF muestra el registro, resuelve todos los include, cuenta las consultas DNS y valora el all final. Explicamos los errores y advertencias en el propio resultado.
-all es más estricto: los correos de servidores no incluidos deben rechazarse. ~all solo los marca como sospechosos. Empieza con ~all, comprueba con los informes DMARC que están todos los remitentes legítimos y cambia después a -all.
El servidor receptor cancela la comprobación con un error permanente (permerror). Según su configuración, tus correos acaban en spam o DMARC falla. Reduce el número de include hasta volver a 10 como máximo.
Como registro TXT directamente en tu dominio, sin subdominio delante, en la gestión DNS de tu proveedor de hosting. Solo puede haber un registro SPF, así que amplía el existente en lugar de crear otro.
Sí, sobre todo entonces. Con v=spf1 -all indicas a todos los receptores que de tu dominio nunca sale correo. Así es más difícil usar tu dominio para phishing.
No. SPF solo comprueba el remitente técnico, no la dirección que el destinatario ve en From. Solo DMARC une ambas cosas y decide qué pasa con los correos falsificados. Por eso revisa también tu registro DMARC.
