El fraude por correo electrónico y el spam son problemas enormes, y por supuesto no quieres que tus correos acaben en la carpeta de spam ni que alguien use tu nombre de dominio de forma indebida para enviar mensajes falsos. Aquí es donde entra en juego el registro SPF. En este artículo te explico de forma accesible qué es un registro SPF, por qué es tan importante y cómo configurarlo correctamente.

¿Qué es un registro SPF?

SPF son las siglas de Sender Policy Framework, una técnica de verificación del correo electrónico con la que indicas qué servidores de correo están autorizados para enviar mensajes en nombre de tu dominio. Así evitas que personas malintencionadas utilicen tu nombre de dominio para ataques de spoofing (el envío de correos falsos que parecen proceder de ti).

Dicho de forma sencilla: un registro SPF es una especie de "lista de acuerdos" que indica qué servidores pueden enviar correos en nombre de tu dominio y cuáles no.

¿Cómo funciona un registro SPF?

Cuando envías un correo electrónico, el servidor de correo receptor comprueba si tu servidor de envío figura en el registro SPF de tu nombre de dominio. El proceso es el siguiente:

  1. El servidor receptor consulta el registro SPF del remitente (tu dominio).
  2. ¿Figura el servidor de envío en ese registro? Entonces el correo se considera legítimo.
  3. ¿El servidor no figura en él? Entonces el correo puede rechazarse o marcarse como spam.

¿Por qué es importante un registro SPF?

Un registro SPF bien configurado te ayuda con lo siguiente:

✅ Protección contra el spoofing: los ciberdelincuentes no pueden usar tu nombre de dominio así como así para phishing o spam.
✅ Mejor entregabilidad del correo: tus correos tienen menos probabilidades de acabar en la carpeta de spam.
✅ Mejor reputación para tu dominio: proveedores como Gmail, Outlook y Yahoo confían más en tu dominio.

⚠️ Cuidado: un registro SPF mal configurado puede hacer precisamente que tus correos no lleguen. Y eso, por supuesto, quieres evitarlo.

Paso 1: comprueba si ya tienes un registro SPF

Antes de añadir un registro SPF, conviene comprobar si ya tienes uno. Puedes hacerlo con un comprobador de SPF en línea, por ejemplo MXToolbox.

Ejemplo:
Introduces tu nombre de dominio y obtienes un resultado como este:

v=spf1 include:_spf.google.com ~all

Esto significa que solo los servidores de correo de Google pueden enviar mensajes en nombre de este dominio.

Paso 2: crea un registro SPF

Un registro SPF es un registro TXT que añades a tu configuración de DNS. Tiene, por ejemplo, este aspecto:

v=spf1 ip4:192.168.1.1 include:_spf.example.com ~all

Vamos a analizarlo por partes:

  • v=spf1 → Indica que se trata de un registro SPF.
  • ip4:192.168.1.1 → Autoriza a esta dirección IP a enviar correos.
  • include:_spf.example.com → Permite que los servidores de correo de example.com también envíen correos.
  • ~all → Soft fail (los correos de servidores no autorizados pueden marcarse como spam, pero no se rechazan).

¿Quieres que solo determinados servidores de correo puedan enviar en nombre de tu dominio? Entonces utiliza:

v=spf1 include:_spf.google.com include:_spf.example.net -all

Con esto indicas: solo Google y Mailhost pueden enviar correos. Todos los demás se rechazan (-all).

Paso 3: añade el registro SPF a tu DNS

  1. Inicia sesión en tu proveedor de dominios (por ejemplo, Theory7.net).
  2. Ve a la configuración de DNS.
  3. Añade un nuevo registro TXT.
  4. Como nombre, escribe tu nombre de dominio (por ejemplo, example.nl).
  5. En el valor, introduce el registro SPF, por ejemplo: 
    v=spf1 include:filter.theory7.net -all
  6. Guarda los cambios y espera unas horas hasta que se apliquen.

Paso 4: prueba tu registro SPF

Para comprobar si tu registro SPF funciona, puedes volver a usar un comprobador de SPF, como:

Si todo está bien configurado, no deberías ver ningún error.

❌ Varios registros SPF en tu DNS
➡️ Solo puedes tener un registro SPF por dominio. Combina los registros en lugar de añadir varios.

❌ Demasiadas consultas DNS
➡️ Durante la comprobación, un registro SPF puede generar como máximo 10 consultas DNS: cuentan cada include, a, mx, ptr, exists y redirect (también dentro de includes anidados), pero no ip4, ip6 ni all. De lo contrario, puede ignorarse.

❌ Uso de +all en tu registro SPF
➡️ Esto significa que cualquier servidor puede enviar correos en nombre de tu dominio. Evítalo.

SPF es un primer paso importante, pero para una seguridad del correo electrónico aún mejor existen dos técnicas adicionales:

En Theory7.net, nuestro hosting de correo está configurado de forma óptima, para que no tengas que preocuparte por SPF, DKIM o DMARC. Nos encargamos de que tus correos lleguen siempre y no acaben en una lista negra.

¿Quieres un hosting de correo sin preocupaciones? Consulta nuestro hosting de correo.