DNS y dominios
Comprobador SPF online
Analiza el registro SPF de un dominio, sus mecanismos, política final e includes.
Guía SPF
¿Qué es SPF?
Sender Policy Framework permite declarar qué servidores están autorizados a enviar correo para un dominio mediante un registro TXT DNS.
¿Qué son los includes?
Los includes delegan parte de la política a otros dominios. Se resuelven de forma controlada y se detectan ciclos y límites.
Límite de 10 consultas DNS
SPF limita los mecanismos que generan consultas DNS para evitar evaluaciones demasiado costosas. Los includes, a, mx, exists, ptr y redirect pueden contar.
SPF, DKIM y DMARC
Son tecnologías diferentes y complementarias. SPF no sustituye a DKIM ni DMARC y no evita por sí solo todos los casos de spoofing.
Preguntas frecuentes
Preguntas sobre SPF
¿Cómo saber si un dominio tiene SPF?
Introduce el dominio y la herramienta localizará los TXT que comienzan por v=spf1.
¿Qué significa v=spf1?
Indica que el registro TXT utiliza la versión SPF1 del formato SPF.
¿Qué diferencia hay entre -all y ~all?
-all indica Fail, mientras que ~all indica SoftFail y deja una decisión más flexible al receptor.
¿Cuántos includes puedo tener?
Depende de la política completa, pero las consultas DNS generadas no deben superar el límite de 10.
¿Qué pasa si tengo dos registros SPF?
La evaluación puede producir un error. Lo habitual es combinar la política en un único registro.
¿Qué significa el límite de 10 DNS lookups?
Es el máximo de consultas DNS que puede generar una evaluación SPF.
¿SPF evita el spoofing?
Ayuda a validar remitentes, pero debe combinarse con DKIM y DMARC para una protección más completa.
¿SPF sustituye a DKIM o DMARC?
No. Son mecanismos distintos que se complementan.