Obtener el error "No se ha encontrado ningún registro SPF" significa que a su dominio le falta un registro SPF en su configuración DNS. Para resolver este error, debe publicar su registro DNS SPF.
Si estás en esta página leyendo este blog, lo más probable es que te hayas encontrado con alguna de las siguientes indicaciones:
- No se ha encontrado ningún registro SPF
- Falta el registro SPF
- No hay registro SPF
- Registro SPF no encontrado
- No se ha publicado ningún registro SPF
- No se puede encontrar el registro SPF
Aunque puede haber varias variaciones de este error, ¡la razón sigue siendo la misma! Su dominio no está configurado con el estándar de autenticación de correo SPF.
¿Qué es un registro SPF?
Un registro SPF es un registro DNS TXT que se publica en el DNS de su dominio para autenticar mensajes cotejándolos con las direcciones IP autorizadas. SPF significa Sender Policy Framework y es un protocolo de autenticación de correo electrónico. En combinación con otros mecanismos de autenticación, se puede utilizar para evitar que los atacantes falsifiquen correos electrónicos.
SPF utiliza registros DNS para verificar que el servidor remitente está autorizado a enviar correos electrónicos desde su nombre de dominio. Es un sistema de autenticación "basado en la ruta". Esto implica que está relacionado con la ruta que sigue el correo electrónico desde el servidor de envío original hasta el servidor de recepción.
¿Por qué no se encuentra mi registro SPF?
Puede haber dos razones principales por las que no se pueda encontrar su registro SPF. La primera razón, y la más sencilla, es que su dominio carezca de registro SPF. En segundo lugar, un registro SPF no válido o incorrecto también puede devolver un error "No SPF Record Found".
¿Por qué es necesario configurar el SPF?
Probablemente le habrán dicho que necesita la autenticación de correo electrónico SPF (Sender Policy Framework). Pero, ¿realmente la necesita una empresa? Y si es así, ¿existen otros beneficios? Esa pregunta se suele entender cuando una empresa o pequeño negocio se convierte en un gran intercambiador de correo electrónico para su organización. Con SPF, puede verificar si un correo electrónico enviado desde su nombre de dominio está autorizado por usted o no. En ausencia de un registro SPF, su dominio puede ser mal utilizado de las siguientes maneras:
- Los atacantes pueden enviar correos electrónicos de phishing en su nombre
- Los atacantes pueden suplantar su dominio más fácilmente
- Tu dominio puede ser utilizado para enviar grandes volúmenes de correos spam
- Tus correos electrónicos pueden bloquearse o marcarse en las bandejas de entrada de Gmail y Yahoo
Informe Informe sobre la adopción de DMARC en 2024 destacaba más del 75% de los dominios carecen de configuraciones SPF. Esto hace que las organizaciones sean cada vez más vulnerables a las amenazas basadas en el correo electrónico.
Explicación de la sintaxis SPF
Tomemos el ejemplo de un registro SPF para un dominio ficticio con la sintaxis correcta:
v=spf1 ip4:29.337.148 include:dominio.com -all
| v=spf1 | El campo "v" especifica la versión del protocolo SPF |
| ip4/ip6 | Especifica las direcciones IPv4 (32 bits) e IPv6 (128 bits) válidas que pueden enviar mensajes de correo electrónico en nombre de su dominio. |
| incluye | Especifica que los servidores receptores deben incluir los valores del registro SPF para el dominio especificado |
| -todos | Si un registro SPF termina con -all, indica una política estricta. Esto significa que el propietario del dominio está afirmando que todos los correos electrónicos de ese dominio sólo deben ser enviados desde servidores explícitamente listados en el registro. Si se recibe un correo electrónico de un remitente no autorizado en el registro, debe considerarse un fallo grave.
Esto puede llevar a que el correo electrónico sea rechazado o enviado a la carpeta de spam. Si un registro SPF termina con ~all, indica una política más suave. Esto significa que el propietario del dominio recomienda que todos los correos electrónicos se envíen desde servidores autorizados en el registro, pero no lo impone estrictamente. Si se recibe un correo electrónico de un servidor no autorizado, debe considerarse un softfail. Cuando un servidor de correo receptor encuentra un softfail, no rechaza inmediatamente el correo electrónico. En su lugar, puede marcar el correo como potencialmente sospechoso. |
¿Cómo solucionar el error "No se ha encontrado ningún registro SPF"?
Si quiere dejar de recibir el molesto error "No se ha encontrado ningún registro SPF", siga los pasos que se indican a continuación:
Paso 1: Confirmar el registro SPF que falta
El primer paso es confirmar si tiene el error No SPF Record found. Para ello, regístrese en PowerDMARC de forma gratuita y busque sus DNS utilizando nuestro comprobador SPF de PowerDMARC.
En este ejemplo, el dominio devuelve el estado "No se han encontrado registros" para la búsqueda SPF.
Paso 2: Crear un registro SPF
Ahora necesita configurar SPF para su dominio creando un registro DNS TXT. Puede utilizar el generador de registros SPF en nuestro portal para crear un registro instantáneo con la sintaxis correcta.
Paso 3: Configurar los campos de sintaxis SPF
- Elija si desea permitir que los servidores listados como MX envíen correos electrónicos para su dominio
- Elija si desea permitir que la dirección IP actual del dominio envíe un correo electrónico para este dominio
- Rellene las direcciones IP autorizadas para enviar correos electrónicos desde su dominio
- Añade cualquier otro nombre de servidor o dominio que pueda entregar o retransmitir correo para tu dominio
- Elija el modo de la política SPF o el nivel de rigor del servidor receptor entre Fail (se rechazarán los correos no conformes), Soft-fail (se aceptarán los correos no conformes pero se marcarán) y Neutral (probablemente se aceptarán los correos)
- Haga clic en Generar Registro SPF para crear instantáneamente su registro
Paso 4: Publicar el registro en su DNS
Póngase en contacto con su registrador de dominios para acceder a su consola de gestión de DNS. Tendrá que editar sus registros DNS para añadir un nuevo registro para SPF.
Paso 5: Verifique la implementación de su SPF
Por último, utilice la misma herramienta de comprobación de SPF para buscar y validar su registro SPF publicado.
"No se ha encontrado un registro SPF válido" / "No hay registro SPF válido"
Una variación similar al error "no se ha encontrado ningún registro SPF" es el error "no se ha encontrado ningún registro SPF válido". Esto significa que aunque existe un registro SPF en su DNS, no es válido.. Esto puede ser el resultado de un error de sintaxis y mecanismos redundantes o no válidos en su registro.
Una solución para esto sería:
- Compruebe su historial mediante una herramienta en línea
- Optimizar el registro para eliminar los errores existentes
- Discuta el asunto con sus ESPs
- Si todo lo demás falla, externalice la gestión a un proveedor de servicios externo, o póngase en contacto con nosotros para hablar con un experto en autenticación de correo electrónico
¿Cómo puedo saber si mi registro SPF es válido?
Para verificar la validez de su registro SPF, debe buscar el registro DNS utilizando una herramienta de validación en línea. Es la misma que nuestro comprobador SPF. Cuando vea una marca de verificación verde junto al estado "Válido", es una indicación de que su registro DNS SPF es válido.
¿Cómo añado un registro SPF válido?
Para añadir un registro SPF correcto, en lugar de hacerlo manualmente, utilice una herramienta de generación de registros automatizada como la de PowerDMARC. Esto le ayudará a reducir las posibilidades de equivocarse en la sintaxis. Otros factores a tener en cuenta al configurar un registro válido son:
- Asegúrese de no sobrepasar el límite de 10 búsquedas DNS
- Asegúrese de no sobrepasar el límite de 2 búsquedas nulas.
- Asegúrese de que la longitud de su registro SPF está por debajo del límite máximo
- No configure más de 1 registro SPF por dominio
¿Es suficiente con publicar un registro SPF?
La respuesta es no. El SPF por sí solo no puede evitar que su marca sea suplantada. Para una protección óptima contra la suplantación directa de dominio, los ataques de phishing y BEC, debe configurar DKIM y DMARC para su dominio.
Además, SPF tiene un límite de 10 búsquedas DNS. Si supera este límite, su SPF se romperá y la autenticación fallará incluso para los correos legítimos. Por eso necesita nuestro SPF alojado que le ayudará a mantenerse por debajo del límite de 10 búsquedas DNS, así como a mantenerse actualizado sobre los cambios realizados por sus proveedores de intercambio de correo electrónico.
Esperemos que este blog le haya ayudado a resolver su problema y no tenga que volver a preocuparse por el error "No se ha encontrado ningún registro SPF". Regístrese para una prueba gratuita de prueba DMARC para mejorar la capacidad de entrega y la seguridad de su correo electrónico.
"Nuestro negocio se basa en la confianza, no sólo entre nosotros y los clientes, sino también entre los socios. La gran asociación que tenemos con PowerDMARC nos permite ofrecer servicios excepcionales a nuestros clientes."
Steve Smith, Director Regional de Advantage en Auckland
Revisión de contenidos y verificación de hechos
Este artículo ha sido escrito por un experto en Ciberseguridad con más de 15 años de experiencia en el sector. Hemos proporcionado soluciones basadas en estrategias prácticas de la vida real que hemos ayudado a nuestros clientes a implementar para resolver dichos errores. Al igual que ha ayudado a nuestros clientes en el pasado, ¡esperamos sinceramente que también le ayude a usted!
- Solucionar el error SPF: Superar el límite de demasiadas búsquedas DNS de SPF - 26 de abril de 2024
- ¿Cómo publicar un registro DMARC en 3 pasos? - 2 de abril de 2024
- ¿Por qué falla DMARC? Solucionar el fallo de DMARC en 2024 - 2 de abril de 2024