Registro SPF Inválido
Un registro SPF inválido causa fallas en la autenticación de correo, lo que hace que los mensajes sean rechazados o marcados como spam. El SPF (Sender Policy Framework) usa registros TXT en el DNS para indicar qué servidores pueden enviar correo por un dominio. Los problemas más comunes son superar el límite de 10 consultas DNS, errores de sintaxis, la falta del prefijo "v=spf1" y políticas demasiado permisivas.
Síntomas
- Correos que van a spam o son rechazados por los destinatarios
- Autenticación SPF mostrando "permerror" o "temperror" en los encabezados
- Mensajes de rebote citando violaciones de la política SPF
- Informes de DMARC mostrando muchas fallas de SPF
Causas comunes
- Superar el límite de 10 consultas DNS (mecanismos include, a, mx, redirect)
- Errores de sintaxis en el registro SPF (formato equivocado, errores de tipeo)
- Varios registros SPF publicados (solo se permite uno)
- Faltan mecanismos para servicios de envío legítimos
- Usar +all (pasa todos) en vez de ~all o -all
Solución paso a paso
- 1
Valida el registro SPF
Revisa el registro SPF por errores de sintaxis, cantidad de lookups y configuración de la política.
Usar SPF Checker → - 2
Revisa los registros TXT
Confirma que haya exactamente un registro SPF en tus registros TXT del DNS.
Usar TXT Record Lookup → - 3
Aplana el SPF si supera el límite
Usa el flattening para reemplazar los mecanismos include por IPs directas, reduciendo las consultas DNS.
Usar SPF Flattener → - 4
Genera un nuevo registro SPF
Usa el generador de SPF para crear un registro bien formateado con todos tus servicios de envío.
Usar SPF Generator → - 5
Verifica el alineamiento del DMARC
Asegúrate de que la política DMARC funcione con tu SPF corregido.
Usar DMARC Check →
Herramientas de diagnóstico recomendadas
Monitorea la Autenticación de Correo
Recibe alertas cuando los registros SPF, DKIM o DMARC cambien o se rompan.