Verificador Gratuito de Registros SPF

Entendiendo las verificaciones de registros SPF

El Marco de Políticas del Remitente (SPF) es uno de los tres pilares de la autenticación de correo electrónico, junto con DKIM y DMARC. Un registro SPF es una única entrada TXT en el DNS de su dominio que enumera todos los servidores de correo y servicios de terceros autorizados para enviar correo en su nombre. Cuando un servidor receptor recibe un mensaje, compara la IP de origen con esa lista publicada y usa el resultado para decidir si el correo es legítimo. Realizar una verificación rápida de ese registro es la forma más rápida de confirmar que su dominio está protegido y que su correo llega a la bandeja de entrada.

Qué le indica una verificación SPF

Una verificación SPF exhaustiva hace mucho más que confirmar que existe un registro. Recupera el registro en vivo desde el DNS, analiza cada mecanismo (ip4, ip6, include, a, mx y all) y valida la sintaxis según el RFC 7208. Fundamentalmente, expande cada include anidado y cuenta el número total de consultas DNS que activa su registro. SPF permite un máximo de 10 consultas: si lo supera, los receptores devuelven un PermError, lo que provoca que el correo legítimo falle la autenticación incluso cuando todos los servidores están correctamente listados.

Problemas comunes que detecta un verificador

Los problemas más frecuentes son demasiadas consultas DNS por servicios de terceros acumulados, múltiples registros SPF en el mismo dominio (lo cual es inválido y rompe la autenticación) y un calificador +all demasiado permisivo que permite a cualquiera suplantar su dominio. Los verificadores también señalan mecanismos ptr obsoletos, registros que exceden el límite de 255 caracteres y errores tipográficos en las declaraciones include que fallan silenciosamente. Cada uno de estos puede enviar discretamente sus mensajes al spam, por lo que detectarlos a tiempo protege tanto la entregabilidad como la reputación de su marca.

Cómo leer sus resultados

SPF se resuelve en uno de varios resultados, y conocer la diferencia le ayuda a actuar sobre el informe. Un Pass significa que la IP de origen está autorizada. Un SoftFail (de ~all) marca el correo como sospechoso pero aún lo acepta: la configuración recomendada mientras monitorea. Un HardFail (de -all) indica a los receptores que rechacen el correo no autorizado de inmediato, que es el objetivo una vez que tenga la certeza de que todos los remitentes legítimos están listados. Un resultado Neutral (?all) no proporciona ninguna protección. El verificador muestra su calificador actual para que pueda endurecer la política de forma segura a medida que su configuración madura.

Cuándo realizar una verificación

Valide su registro SPF cada vez que agregue o elimine un proveedor de correo, migre de plataforma o note una caída en las tasas de entrega, y audítelo al menos una vez por trimestre como medida de higiene. Si su registro se acerca al límite de 10 consultas, un servicio de aplanamiento automático como AutoSPF puede consolidarlo en un registro compacto y conforme que se actualiza a medida que sus proveedores cambian sus IPs. También puede contrastar su dominio con el SPF checker dedicado de AutoSPF para obtener una segunda opinión sobre los conteos de consultas y la expansión de mecanismos.