¿Qué es SPF?

Qué es

SPF es un único registro TXT en el DNS de su dominio que comienza con v=spf1. Cuando llega un mensaje, el servidor receptor examina el remitente del sobre (envelope sender), una dirección de retorno que se usa entre servidores de correo y que el lector no ve, y obtiene el registro SPF de ese dominio. Si el servidor emisor está en la lista, SPF se aprueba.

La mayoría de las empresas envían a través de un proveedor, así que el registro nombra al proveedor en lugar de enumerar direcciones. Una entrada como include:spf.protection.outlook.com cubre Microsoft 365. Una herramienta de boletines o un sistema de facturación que envía en su nombre necesita su propio include.

Cómo termina el registro

• -all (falla estricta): el correo de cualquier servidor no incluido en la lista debe tratarse como fallido.
• ~all (falla suave): el correo de servidores no incluidos se considera sospechoso pero se acepta, normalmente en la carpeta de spam. Es más seguro mientras aún está identificando a todos los remitentes.

Reglas que suelen sorprender

• Un solo registro: un dominio debe tener exactamente un registro SPF. Dos registros hacen que SPF falle en todos los mensajes, por lo que un servicio nuevo se agrega al registro existente.
• Diez consultas: la verificación del registro admite como máximo diez consultas DNS, y cada include cuenta, junto con cualquier include anidado dentro de él. Si se excede, SPF falla.
• El reenvío lo rompe: cuando un mensaje se reenvía, llega al servidor final desde el servidor del reenviador, que no está en su lista.
• No cubre la dirección De: SPF verifica el remitente oculto del sobre. Un mensaje puede aprobar SPF para un dominio mientras muestra su nombre en la línea De. DMARC cierra esa brecha.

Por qué le importa a una empresa

Sin SPF, o con un registro roto u obsoleto, es más probable que las facturas y respuestas legítimas lleguen a spam. SPF funciona mejor junto con DKIM y DMARC, como explica nuestra guía de autenticación de correo, y el panorama más amplio está en nuestra guía del correo empresarial.

Cómo trabaja KawaConnect con SPF

Cuando configuramos o migramos Microsoft 365, redactamos el registro SPF del dominio y agregamos los demás servicios desde los que envía el negocio. En los sitios web que alojamos, el correo propio del sitio se incluye en el mismo registro. Consulte nuestras páginas de Microsoft 365 y de sitios web.

Más información

• Sender Policy Framework en WikipediaUn panorama neutral de SPF, su sintaxis y sus límites conocidos.
• Autenticación de correo en Microsoft 365La guía de Microsoft sobre SPF, DKIM y DMARC para dominios que usan Microsoft 365.
• DMARC, DKIM y SPF en CloudflareUna explicación sencilla de los tres registros con ejemplos de cada uno.