generador de registros SPF gratis: Crea tu Registro SPF
Elige los servicios que envían correo de tu dominio y obtén un único registro SPF válido para publicar, con sus consultas DNS contadas frente al límite de 10.
Listo para publicar
v=spf1 include:_spf.google.com ~all
- Publicar a las
- @ · TXT
- Consultas DNS, sin contar los includes
- 1 de 10
- Longitud
- 35 caracteres
- Cada include cuenta también las consultas que contiene. Una vez publicado el registro, el comprobador de SPF, DKIM y DMARC las cuenta todas.
- Publícalo como el único registro TXT que empiece por v=spf1 en este nombre: sustituye el existente en lugar de añadir un segundo.
¿Ya lo has publicado? Comprobar su SPF, DKIM y DMARC
Recibe un aviso cuando SPF, DKIM o DMARC fallen, y antes de que caduque el dominio.
Monitoriza este dominio//_01 Sintaxis
Una línea, leída de izquierda a derecha
Los receptores comprueban el servidor de envío con cada parte por orden y se detienen en la primera coincidencia. Un registro puede necesitar como máximo 10 consultas DNS en total, contando los includes y sus propios includes.
| Parte | Significa | Consultas DNS |
|---|---|---|
| v=spf1 | Inicia todo registro SPF. Un registro TXT sin él no se lee como SPF. | 0 |
| include:_spf.google.com | Permite también todos los servidores que autoriza el propio registro SPF de ese dominio. Los proveedores de correo te dan el suyo. | 1, más los que contiene |
| mx | Permite los servidores de los registros MX del dominio, los que reciben su correo. | 1 |
| a | Permite las direcciones a las que apunta el propio dominio. | 1 |
| ip4:203.0.113.0/24 | Permite una dirección o un rango IPv4. ip6: hace lo mismo para IPv6. | 0 |
| redirect=example.net | Usa en su lugar el registro de otro dominio. Solo se lee cuando el registro no tiene all. | 1 |
| ~all | Cualquier otro servidor: soft fail con ~, fail con -, neutral con ?. Siempre al final. | 0 |
Preguntas
¿Puede un dominio tener más de un registro SPF?
No. Con dos registros TXT que empiezan por v=spf1, SPF falla en todos los mensajes que envía el dominio. Añade cada nuevo remitente al único registro que tienes en lugar de publicar un segundo.
¿El registro debe terminar en ~all o en -all?
~all (soft fail) pide a los receptores que traten como sospechoso el correo de otros servidores, y -all (fail), que lo rechacen. Con una política DMARC activa, los receptores siguen a DMARC en cualquier caso, así que ~all es la opción habitual. Usa -all en dominios que no envían ningún email.
¿Qué es el límite de 10 consultas DNS?
Comprobar un registro SPF puede requerir como máximo 10 consultas DNS. Cada include, a, mx, ptr, exists y redirect cuenta, y también los que hay dentro de cada include; ip4 e ip6 no cuentan. Por encima de 10, SPF falla para todos los mensajes, así que elimina primero los remitentes que ya no uses.
¿Basta SPF para impedir que alguien envíe correo en nombre de mi dominio?
No. SPF comprueba el remitente del sobre, una dirección oculta, no la dirección From que ve la gente. DMARC vincula ambas e indica a los receptores qué hacer cuando ni SPF ni DKIM coinciden con tu dominio, así que publica los tres.
¿Cómo sé si mi registro SPF se rompe más adelante?
Un monitor de dominio de Uptimecheck lee tus registros SPF, DKIM, DMARC y MTA-STS dos veces al día y te avisa cuando aparece un problema nuevo, como un registro que falta o un registro SPF que necesita más de 10 consultas.
Deja que Uptimecheck siga vigilando
Esta herramienta gratuita responde a una pregunta cada vez. En Uptimecheck, el mismo trabajo se ejecuta solo y te avisa cuando algo requiere atención.
Más herramientas gratuitas
Todas las herramientas- Comprobador de SPF, DKIM y DMARC Comprueba los registros SPF, DKIM y DMARC de un dominio, MTA-STS y los informes TLS de una sola vez, con lo que hay que corregir y el registro exacto que añadir. Abrir herramienta
- Consulta DNS Consulta cualquier tipo de registro y ve todas las respuestas con su TTL, directamente desde un resolver, sin caché de por medio. Abrir herramienta
- Comprobador de caducidad de dominios Consulta la fecha de caducidad, el registrador y la antigüedad de un dominio en los datos del propio registro (RDAP, o WHOIS donde no hay RDAP). Abrir herramienta
Las caídas son cosa del pasado.
Configura tu primer monitor en menos de un minuto, o echa antes un vistazo a la demo en vivo.
14 días de prueba gratis · Después, gratis con 5 monitores · Sin tarjeta de crédito