¿Qué es SPF?

Es una pregunta muy habitual cuando el correo falla

Un cliente te dice que tus correos llegan a spam. Otro te dice que Gmail o Microsoft muestra avisos. O un servicio externo te pide configurar SPF antes de poder enviar correos con tu dominio.

En ese momento es normal preguntarse qué es exactamente SPF y si es imprescindible.

La respuesta corta es que SPF ayuda a otros servidores a comprobar si un servidor está autorizado a enviar correo en nombre de tu dominio.

No es la única comprobación que hacen los filtros antispam, pero es una pieza importante de la configuración moderna del correo.

Respuesta rápida

SPF significa Sender Policy Framework.

Es una regla publicada en el DNS del dominio que dice qué servidores pueden enviar correo usando ese dominio.

Por ejemplo, si tu dominio es dominio.com, el registro SPF indica si los servidores de PRIMARI.NET, u otro servicio autorizado, pueden enviar correo en nombre de dominio.com.

Cuando un servidor recibe un mensaje, puede consultar el DNS del dominio y preguntar:

¿Este servidor estaba autorizado a enviar este correo?

Si la respuesta es coherente, el mensaje tiene más credibilidad. Si la respuesta falla o no existe, el mensaje puede parecer sospechoso.

¿Por qué es importante?

Sin SPF, es más fácil que alguien intente enviar correos falsos fingiendo que salen de tu dominio.

Eso no significa que cualquiera pueda entrar en tu cuenta de correo. Son cosas diferentes.

SPF no protege la contraseña del buzón. SPF ayuda a los servidores receptores a distinguir entre servidores autorizados y servidores que no deberían enviar correo por ese dominio.

Por eso es especialmente importante cuando:

• envías correo corporativo desde tu dominio;
• usas servicios externos para enviar newsletters, facturas o notificaciones;
• algunos mensajes llegan a spam;
• Gmail, Microsoft u otros proveedores muestran avisos;
• quieres reducir intentos de suplantación de tu dominio.

¿Qué es un registro SPF en el DNS?

SPF se publica normalmente como un registro TXT en el DNS del dominio.

El contenido del registro suele empezar por:

v=spf1

Después se indican los servidores o servicios autorizados.

No copies un ejemplo genérico de Internet sin adaptarlo. El registro correcto depende de quién envía realmente el correo de tu dominio.

Un dominio debería tener un solo SPF

Un error muy habitual es crear más de un registro SPF para el mismo dominio.

Por ejemplo, un proveedor pide añadir SPF, luego otro servicio también lo pide, y se acaban creando dos registros separados que empiezan por v=spf1.

Eso suele ser incorrecto.

Normalmente el dominio debe tener un solo registro SPF, y dentro de ese único registro deben combinarse los servicios autorizados.

Si ya existe un SPF, no lo borres ni lo sustituyas sin entender qué autoriza. Podrías hacer que dejaran de funcionar correos que antes salían correctamente.

SPF no lo soluciona todo

SPF es importante, pero no garantiza que todos los correos lleguen siempre a la bandeja de entrada.

Los grandes proveedores también pueden tener en cuenta:

• la reputación del servidor que envía;
• si el mensaje parece correo basura;
• si el dominio tiene DKIM;
• si el dominio tiene DMARC;
• el comportamiento anterior de los destinatarios;
• si los usuarios han marcado mensajes como spam.

Por tanto, configurar SPF es una parte de la solución, no una garantía absoluta.

Errores habituales

Los errores más habituales son:

• no tener ningún SPF publicado;
• tener dos o más registros SPF en el mismo dominio;
• autorizar un servicio antiguo que ya no se usa;
• no autorizar un servicio nuevo que sí envía correo;
• copiar un registro sin entenderlo;
• modificar el DNS del dominio incorrecto;
• esperar que el cambio sea visible inmediatamente en todo Internet.

También es habitual confundir SPF con otros mecanismos de correo. SPF, DKIM y DMARC están relacionados, pero no hacen lo mismo.

Qué puedes comprobar tú mismo

Antes de hacer cambios, revisa estas preguntas:

• ¿Quién envía realmente correo en nombre del dominio?
• ¿Solo envías desde PRIMARI.NET o también desde un servicio externo?
• ¿Ya existe un registro TXT que empieza por v=spf1?
• ¿El problema afecta a todos los destinatarios o solo a algunos?
• ¿El problema ha empezado después de añadir un servicio nuevo de envío?

Estas respuestas ayudan a decidir si hay que crear, corregir o combinar un registro SPF.

Cuándo contactar con PRIMARI.NET

Contacta con PRIMARI.NET si tus correos llegan a spam, si no sabes qué servidores deben estar autorizados o si ya existe un SPF y otro servicio te pide añadir otro.

Podemos revisar la configuración DNS del dominio, identificar qué servicios están enviando correo y preparar un registro SPF coherente sin romper lo que ya funciona.