AlherPulse tools Beta

Cómo usar Comprobador SPF: introduce un dominio, deja SPF seleccionado, elige resolutor y verifica la política SPF.

Tipos de registro DNS a consultar
Selecciona un Resolutor DNS

Introduce un dominio para iniciar el diagnóstico.

El SPF (Sender Policy Framework) es un registro de texto (TXT) en la configuración de tu dominio que funciona como una "Lista de Invitados Autorizados".

Imagina que tu dominio es un club exclusivo. El registro SPF le dice a los servidores de correo de todo el mundo (como Gmail, Outlook o Yahoo) exactamente qué servicios o servidores tienen permiso para enviar correos en tu nombre.

Si un servidor que no está en esa lista intenta enviar un correo usando tu dirección, el destinatario lo marcará como "No autorizado" y lo enviará directamente a la carpeta de Spam.

¿En qué hay que fijarse en un registro SPF?

Un registro SPF siempre empieza por v=spf1. Para validar si el tuyo es correcto, debes prestar atención a estos componentes clave:

Elemento Qué significa En qué fijarse
v=spf1 Versión Es obligatorio que el registro empiece exactamente así. Si falta, el registro no funciona.
include: Servicios autorizados Aquí es donde autorizas a terceros. Cuidado: no debes tener demasiados "includes" (máximo 10).
ip4 / ip6 Direcciones IP Si envías correos desde un servidor propio con IP fija, debe aparecer aquí (ej: ip4:1.2.3.4).
all Regla de cierre Es el "candado" al final del registro. Define qué hacer con los que no están en la lista.

Los 3 errores más comunes (Checklist de validación)

Para que tu auditoría sea exitosa, verifica que el usuario no haya cometido estos fallos:

Tener más de un registro SPF
Este es el error #1. Un dominio solo puede tener un registro SPF. Si tienes dos, debes combinarlos en uno solo.
El "Límite de 10 lookups"
Por seguridad, los servidores solo realizan 10 búsquedas de DNS para validar el SPF. Si usas demasiados servicios (Mailchimp, Salesforce, Zendesk, etc.), podrías superar este límite y el SPF fallará.
El uso de +all
Si tu registro termina en +all, le estás diciendo al mundo: "Cualquiera puede enviar correos en mi nombre". Esto invalida la seguridad. Lo ideal es usar ~all (SoftFail) o -all (Fail/HardFail).