Información del registro SPF y cómo crear un registro SPF

¿Sabes qué es un registro SPF? Si no lo sabes, no te preocupes. La mayoría de la gente nunca ha oído hablar de él. Aun así, es una parte importante de la seguridad de tu correo. Aquí te explicamos qué son los registros SPF, cómo funcionan y cómo configurar uno para tu nombre de dominio.

¿Qué es un registro SPF?

SPF son las siglas de «Sender Policy Framework». Un registro SPF es un registro TXT en el DNS de tu nombre de dominio. Indica qué servidores tienen permiso para enviar correo en nombre de tu dominio.

Piensa en él como la lista de invitados en la puerta. Cuando llega un correo, el servidor de correo que lo recibe comprueba si el servidor que lo envía está en tu lista. ¿No está en la lista? Entonces el correo acaba en la carpeta de spam o se rechaza.

Los registros SPF son una de las muchas formas con las que nos armamos contra los spammers.

¿Cómo funciona el SPF?

El SPF garantiza que el correo enviado desde tu nombre de dominio sea realmente tuyo. Sin él, cualquiera podría enviar correos que parezcan venir de tu nombre de dominio. Es lo que se conoce como suplantación de correo o «email spoofing».

Un registro SPF puede contener:

• a y mx: los servidores de tus registros A y MX pueden enviar correo.
• ip4 e ip6: estas direcciones IP concretas pueden enviar correo.
• include: los servidores de otro proveedor también pueden enviar correo.
• all, al final: qué pasa con el correo de todos los demás servidores.

Un buen registro SPF ayuda a que tus correos lleguen a la bandeja de entrada. Por eso los expertos en entrega de correo consideran el SPF imprescindible.

Eso sí, el SPF tiene sus límites. Comprueba la dirección de retorno de un correo, no la dirección «De» que ve la gente. Por eso también se usan DKIM y DMARC.

Los registros SPF son como los niños pequeños: hay que vigilarlos a menudo y pueden dar muchos problemas si no los cuidas bien.

¿Cómo añado o cambio un registro SPF?

¿Usas el correo de Site.es?

Entonces no tienes que hacer nada. En muchas empresas de alojamiento tienes que crear tú los registros SPF. Nosotros lo hacemos por ti. Si tienes activados el correo y los ajustes predeterminados de Site.es, añadimos este registro SPF a tu nombre de dominio y lo mantenemos actualizado:

v=spf1 include:_spf.site.eu -all

También añadimos por ti los registros DKIM y DMARC. Así puedes empezar a enviar y recibir correo sin más.

¿También envías correo a través de otro servicio? Por ejemplo, una herramienta para enviar newsletters. Entonces ese servicio tiene que estar en el mismo registro SPF. Primero desactiva los ajustes predeterminados. Después cambia el registro SPF en tus registros DNS. El otro servicio te dice qué tienes que añadir, por ejemplo:

v=spf1 include:_spf.site.eu include:spf.newsletter-example.com -all

A partir de ese momento, eres tú quien gestiona tus registros DNS. Lee por qué recomendamos los ajustes predeterminados.

¿Tienes el correo en otro proveedor?

Entonces añade el registro SPF de tu proveedor de correo a los registros DNS de tu dominio. Tu proveedor te dice qué servidores pueden enviar correo para tu nombre de dominio. Normalmente son sus propios servidores de correo.

Sintaxis del registro SPF: un ejemplo

v=spf1 a mx ip4:192.0.2.10 ip6:2001:db8::10 ~all

Esto es un ejemplo. Adáptalo a tus propios servidores y añádelo como registro TXT de tu nombre de dominio. Solo puedes tener un registro SPF por nombre de dominio.

¿Qué significa cada parte?

• v=spf1: indica que es un registro SPF.
• a y mx: los servidores de tus registros A y MX pueden enviar correo para tu nombre de dominio.
• ip4 e ip6: las direcciones IPv4 e IPv6 de un servidor que puede enviar correo. ¿Tienes más servidores? Añade más partes ip4: e ip6: al registro.
• ~all: ningún otro servidor tiene permiso. Su correo se marca como sospechoso.
• -all: más estricto. El correo de todos los demás servidores se rechaza. Nuestro propio registro SPF usa esta opción.

Comprueba tu registro SPF

¿No sabes si tu registro SPF está bien? Compruébalo con un verificador de registros SPF en línea. Un registro válido es importante: impide que otros envíen correo en tu nombre. ¿Usas nuestro correo con los ajustes predeterminados? Entonces nos encargamos nosotros.

Los registros SPF ayudan a proteger las direcciones de correo contra el spam y el phishing.

¿Por qué es importante un registro SPF?

Sin un registro SPF, alguien puede enviar spam que parece venir de tu dirección de correo. Ni siquiera le hace falta acceder a tu buzón. Con un buen registro SPF, ese tipo de suplantación se detecta.

Historia del registro SPF, para frikis como nosotros

El SPF nació en 2003, cuando se unieron varias ideas para frenar a los remitentes falsos. En 2006 se publicó como especificación experimental (RFC 4408). Por la misma época, Microsoft desarrolló Sender ID basándose en él. Sender ID nunca llegó a cuajar.

En 2014, el SPF se publicó como propuesta de estándar de internet: RFC 7208. Hoy la mayoría de los servidores de correo lo comprueban. Es una de las bases de la seguridad del correo, junto con DKIM y DMARC.

En Site.es te configuramos el SPF

¿Quieres correo sin tener que pensar en registros SPF? Consigue correo en Site.es con uno de nuestros planes. Nosotros configuramos el SPF, DKIM y DMARC por ti y los mantenemos actualizados.