Qué es el SPF y cómo configurarlo bien (guía en castellano)
El SPF es un registro de tu DNS que dice qué servidores pueden enviar correo en nombre de tu dominio. Si falta o está mal, Gmail, Outlook y Yahoo desconfían de tus correos y los mandan a spam o los rechazan.
Cómo saber si tu dominio tiene SPF
Escribe tu dominio en el comprobador gratis y mira la línea «SPF». Por dentro, buscamos un registro TXT en la raíz del dominio que empiece por v=spf1.
Cómo es un SPF correcto
Un ejemplo para un dominio que envía con su hosting y con Google Workspace:
v=spf1 mx include:_spf.google.com ~all
mx: autoriza a los servidores de correo del propio dominio.include:...: autoriza a un proveedor (cada uno publica el suyo: Google, Microsoft 365, tu hosting, tu herramienta de boletines…).~all(fallo suave) o-all(fallo estricto): qué hacer con el resto. Empieza con~ally pasa a-allcuando tengas claro que no falta ningún remitente.
Los 5 errores más habituales
- Dos registros SPF. Solo puede haber uno. Si tienes dos, se invalidan los dos: júntalos en uno.
- Más de 10 consultas DNS. Cada
include,a,mxoredirectcuenta; si pasas de 10, el SPF da error (permerror). Quita proveedores que ya no uses. - Terminar en
+all. Equivale a autorizar a cualquiera del mundo. No lo uses nunca. - Olvidar un remitente. La web que manda los formularios, la factura electrónica o la herramienta de boletines también envían correo: tienen que estar incluidas.
- Ponerlo en el subdominio equivocado. El SPF va en el dominio que aparece en el remitente (p. ej.
miempresa.es), no enwww.
El SPF solo no basta
Desde 2024 Google y Yahoo, y desde 2025 Microsoft, piden a quien envía mucho correo SPF, DKIM y DMARC juntos. Lee la guía de DMARC para el siguiente paso.