Utiliza nuestro verificador SPF gratuito para validar tu registro en segundos
El Sender Policy Framework (SPF) es una técnica de autenticación de correo electrónico que ayuda a proteger a remitentes y destinatarios contra el spam, el phishing y la suplantación de identidad. El SPF permite a tus servidores de correo electrónico verificar si un mensaje entrante ha sido enviado desde un servidor de correo autorizado, pero solo cuando tu registro SPF es válido.
Con el verificador de registros SPF de Mimecast, puedes validar un registro SPF con solo el nombre de dominio de tu empresa. La verificación identifica cualquier problema en tu registro y valida las actualizaciones que hayas aplicado (consulta el glosario más abajo para conocer la terminología). El verificador de SPF de DMARC Analyzer también puede validar previamente las actualizaciones que pretenda aplicar. Se recomienda encarecidamente probar cuidadosamente las actualizaciones con una verificación del registro SPF antes de aplicarlas a un registro DNS.
Utilice este glosario para comprender los resultados del verificador de registros SPF de Mimecast
- Existencia del registro SPF: Lógicamente, necesitamos que haya un registro SPF en su DNS para poder validarlo.
- Varios registros SPF en el DNS: Solo puede tener un registro SPF en el DNS para cada versión de SPF. Si publica varios registros SPF (v=spf1), esto invalidará su registro SPF. Por lo tanto, siempre debe actualizar su registro SPF en lugar de introducir un nuevo registro junto al ya existente.
- Número máximo de consultas: al utilizar SPF, solo puedes realizar 10 consultas DNS (anidadas).
- Mecanismo PTR utilizado: Recomendamos no utilizar PTR, ya que se trata de un mecanismo obsoleto y varios remitentes podrían ignorar (por completo) tu registro SPF si lo utilizas.La función de un registro PTR es opuesta a la de un registro A. En lugar de resolver un nombre de dominio a una dirección IP, el registro PTR resuelve una dirección IP a un nombre de dominio. El mecanismo PTR comprueba si existe la resolución inversa de DNS para una <ip> y si esta puede apuntar a un nombre de dominio dentro de un dominio concreto. El mecanismo PTR es lento y no tan fiable en comparación con otros mecanismos en caso de errores de DNS; por lo tanto, recomendamos encarecidamente no utilizarlo.
- Se han encontrado partes desconocidas: hemos detectado contenido que no figura en la especificación SPF.
- Se ha utilizado el mecanismo «+All»: si utilizas el mecanismo SPF «all» con el calificador «+», esto significa que, en esencia, permites que cualquiera envíe correo electrónico en tu nombre. El registro intentará primero hacer coincidir el origen del envío con otro mecanismo. Si esto falla, el comportamiento por defecto es permitir igualmente este origen. Por lo tanto, no se recomienda esta configuración.
- Macro no válida: nuestro verificador de registros SPF intentará validar las macros SPF que utilices. A partir de algunos datos de ejemplo, te mostraremos ejemplos de las consultas que los destinatarios pueden realizar en función de tu configuración de macros.
- Falta de terminación del registro: Un registro SPF siempre debe tener un mecanismo de reserva «por defecto». Este puede ser un mecanismo «all» o un modificador «redirect». Comprobamos si terminas tu registro SPF con alguno de ellos.
- Múltiples escenarios de respaldo: Un registro SPF debe tener un único escenario de respaldo. Usted ha definido varios.
- Se utiliza el tipo de DNS «SPF»: Ha publicado su registro SPF en un tipo de DNS «SPF». Este tipo de DNS «SPF» (/99) se introdujo en el RFC 4408 en 2006. Sin embargo, este tipo quedó obsoleto tras la publicación del RFC 7208, que establece que los registros SPF DEBEN publicarse como un registro de recurso (RR) DNS TXT (tipo 16).
- SPF en mayúsculas: Has utilizado caracteres en mayúsculas en tu registro SPF. Aunque no es un requisito, se recomienda publicar los registros SPF en minúsculas.
Una vez que hayas sometido tu registro SPF a todas estas comprobaciones, ¡puedes actualizarlo con total seguridad en tu DNS!
