Aplanamiento del FPS: ¿Qué es y por qué es necesario?

SPF (Sender Policy Framework) es un protocolo de autenticación de correo electrónico que resulta fundamental para prevenir los ataques de suplantación de identidad. El SPF funciona especificando los remitentes (servidores de correo) que están autorizados a enviar correos electrónicos en nombre del dominio de una organización.

Sin embargo, el SPF presenta una limitación específica: tiene un límite de consultas DNS de 10 consultas , tal y como se menciona en la sección 4.6.4 del RFC 7208. Los registros SPF que superan este límite de consultas fallan y devuelven un error permanente (PermError). Aquí es donde entra en juego el «aplanamiento» de SPF como solución eficaz para resolver esta limitación.

¿Quién necesita más un protector solar con efecto alisador?

• Empresas que gestionan 5 o más dominios
• MSP y MSSP que dan soporte a múltiples clientes-inquilinos
• Organizaciones que envían más de 100 000 correos electrónicos al mes
• Empresas en las que el cumplimiento normativo es fundamental (sector financiero, sanitario, administración pública)

¿Qué es el aplanamiento del FPS? 

SPF flattening simplifica y optimiza su registro DNS SPF. Esto reduce el número de búsquedas DNS que genera, garantizando que los propietarios de dominios se mantengan dentro del límite de consultas DNS permitido. Para ello, consolida los includes anidados y sustituye las referencias indirectas por las IP correspondientes, transformando el registro en una entidad única y completa para una autenticación SPF sin errores. 

Por ejemplo:

Antes del aplanamiento: v=spf1 include:ejemplo1.com include:ejemplo2.com ~todos

Después de aplanar: v=spf1 ip4:192.168.1.1 ip4:192.168.2.2 ~all

El aplanamiento de los registros SPF sustituye los mecanismos "include" por direcciones IP directas, minimizando las búsquedas DNS.

¿Cuándo se debe utilizar la función «SPF Flattening»?

La simplificación del SPF resulta especialmente útil en situaciones concretas en las que los registros SPF tradicionales plantean problemas. Saber cuándo aplicar esta técnica te ayuda a tomar decisiones fundamentadas sobre tu estrategia de autenticación del correo electrónico.

Situaciones ideales para la aplanamiento del SPF:

• Superación de los límites de consultas DNS: cuando tu registro SPF requiere más de 10 consultas DNS.
• Configuraciones complejas de remitentes: organizaciones que utilizan más de cinco servicios de correo electrónico de terceros (marketing, transaccionales, atención al cliente).
• Operaciones de correo electrónico de gran volumen: empresas que envían más de 100 000 correos electrónicos al mes a través de múltiples plataformas.
• Requisitos de cumplimiento: Sectores regulados que necesitan controles estrictos de autenticación del correo electrónico — especialmente ahora que Google, Yahoo y Microsoft rechazan de forma activa los correos electrónicos masivos de remitentes que no cumplen con la normativa.

Cuándo NO utilizar el «SPF Flattening»:

• Configuraciones sencillas de correo electrónico: organizaciones con menos de tres servicios de correo electrónico.
• Cambios frecuentes de proveedor: Si cambias habitualmente de proveedor de correo electrónico (la simplificación manual se convierte en un inconveniente, ya que las direcciones IP de los proveedores rotan con frecuencia; por ejemplo, Google rotó sus bloques de red varias veces solo en 2025).
• Recursos técnicos limitados: sin las capacidades adecuadas de supervisión y mantenimiento.

¿Por qué es esencial aplanar el SPF?

La simplificación de los registros SPF mediante técnicas de optimización como Flattening ofrece varias ventajas: 

1. Mantener el cumplimiento

Es obligatorio que los registros SPF respeten los límites de consulta del DNS. La simplificación ayuda a reducir los registros SPF para que no superen dicho límite, lo que permite mantener el cumplimiento de las normas especificadas en los RFC para los protocolos de autenticación de correo electrónico documentados por la IETF. Ahora que DMARCbis se ha formalizado como RFC 9989, 9990 y 9991 (publicados en mayo de 2026), las normas relativas a la autenticación del correo electrónico se han vuelto aún más rigurosas. Un registro SPF correctamente mantenido es fundamental para superar tanto la autenticación SPF como 

Comprobaciones de alineación DMARC. Este cumplimiento garantiza que tu dominio siga siendo fiable a ojos de los servidores de correo que reciben tus mensajes.

2. Mejora de la capacidad de entrega del correo electrónico

Los correos electrónicos que superan el límite de consultas SPF suelen ser tratados con recelo y pueden ser marcados como sospechosos o incluso rechazados por el servidor de correo del destinatario. Esto provocará problemas de entrega de los correos electrónicos. El «SPF flattening» garantiza que tu SPF se mantenga dentro del límite permitido, lo que hace que tus correos electrónicos parezcan más legítimos y resuelve los problemas de entrega. 

Esto será especialmente crucial a partir de 2025-2026, ya que Google rechaza de forma activa los correos electrónicos que no superen la autenticación, y Microsoft aplique normas similares para los remitentes masivos , entre las que se incluyen el uso obligatorio de SPF, DKIM y DMARC.

3. Reducción del riesgo de suplantación de identidad

Combinar el SPF con DMARC, al tiempo que se utiliza el «flattening» para optimizar el SPF, reduce el riesgo de ciberataques por correo electrónico, como el phishing y la suplantación de identidad. Si tu implementación de DMARC se combina con un SPF que supera el límite permitido, un SPF fallido también provocará fallos de DMARC incluso en mensajes legítimos.

Según datos recientes del sector, la adopción de DMARC superó los 937 000 dominios a principios de 2026, pero las políticas de aplicación (cuarentena o rechazo) siguen estando por detrás, con unas 412 000. Una gestión adecuada del SPF mediante la «aplanamiento» ayuda a reducir esta brecha, al garantizar que el SPF se supere de forma fiable antes de que DMARC evalúe la alineación.

Cómo funciona el aplanamiento del SPF

Puede aplanar el FPS manualmente, o elegir una herramienta automatizada en línea para acelerar el método. Exploremos ambas opciones: 

Aplanamiento manual del FPS

Para aplanar manualmente sus registros SPF: 

Paso 1. Analizar los registros SPF Analizar los registros SPF: Identificar todos los includes y nested lookups.

Paso 2. Consolidar búsquedas Consolidar búsquedas: Sustituya los includes por direcciones IP directas o rangos CIDR.

Paso 3. Comprueba el registro simplificado: Valide su registro SPF aplanado revisando manualmente el registro en su DNS o utilizando una herramienta de verificación SPF en línea en línea para garantizar su conformidad y funcionalidad.

Aplanamiento automático del FPS

Puedes simplificar automáticamente tus registros SPF utilizando la herramienta de simplificación de SPF de PowerDMARC. Así es como funciona: 

Primer paso Regístrese en la plataforma PowerDMARC.

Paso 2: Haga clic en PowerSPF en "Servicios alojados".

Paso 3: Añada su dominio y seleccione el dominio activo.

Paso 4: Haga clic en "Configuración automatizada" y active PowerSPF.

Nota: No se recomienda el aplanamiento SPF manual, ya que los proveedores de servicios de correo electrónico suelen añadir o cambiar sus direcciones IP sin notificarlo a los usuarios. Los usuarios deben estar siempre al tanto de estos servicios para mantenerse informados de cualquier cambio. Si no lo hacen, pueden producirse fallos SPF no deseados y hacer que sus correos electrónicos legítimos no se entreguen. Esto hace que el aplanamiento automático sea un método sin complicaciones y un claro ganador en términos de fiabilidad y eficacia.

¿Por qué elegir PowerDMARC para la simplificación de SPF?

• Panel de control unificado: Gestiona SPF, DKIM, DMARC, MTA-STS y BIMI desde una única plataforma.
• Listo para el cumplimiento normativo: Diseñado para sectores regulados con registros de auditoría completos.
• Compatibilidad con macros SPF: PowerDMARC es una de las pocas plataformas que ofrece macros SPF alojadas como parte de PowerSPF, una solución más eficaz que el «flattening» tradicional, con mayores índices de éxito.
• Asistencia global 24 horas al día, 7 días a la semana: Accede a nuestro equipo de expertos, de gran capacidad de respuesta, en cualquier momento y desde cualquier lugar.
• AWS y Azure Marketplace: Opciones de implementación flexibles para empresas modernas.
• Escalable para entornos multidominio y multitenant: Diseñado para empresas y MSP/MSSP.
• Informes transparentes: Visibilidad en tiempo real del estado de la autenticación y la capacidad de entrega.

Alternativas al aplanamiento del SPF

Aunque la simplificación de los SPF es eficaz, existen varios métodos alternativos que pueden ayudarte a gestionar las limitaciones de los registros SPF sin la carga de mantenimiento que supone la simplificación tradicional.

1. Macros SPF

Las macros SPF utilizan variables dinámicas (%{i}, %{s}, %{h}) para resolver las búsquedas en el momento de la consulta, lo que permite acortar los registros sin perder funcionalidad. Este enfoque evita las limitaciones de las direcciones IP estáticas propias del «flattening» tradicional.

2. Delegación de subdominios

Distribuye el envío de correos electrónicos entre subdominios (por ejemplo, marketing.example.com, support.example.com) para reducir la complejidad del registro SPF de tu dominio principal. Este enfoque resulta especialmente eficaz para las organizaciones que gestionan DMARC en varios dominios.

3. Consolidación de remitentes

Reducir el número de servicios de correo electrónico de terceros mediante la consolidación de funciones similares en un número menor de proveedores, lo que reducirá de forma natural las necesidades de búsqueda de DNS.

Buenas prácticas para la aplanamiento de SPF

Para asegurarse de que el registro SPF aplanado funciona como debería, puede tener en cuenta los siguientes consejos:

1. Supervisar registros SPF aplanados

Los registros SPF suelen estar sujetos a cambios, ya que dependen en gran medida de las modificaciones que realizan los proveedores de servicios de correo electrónico y los proveedores en sus propias direcciones IP y servidores de envío. Los registros SPF simplificados (especialmente los que se simplifican manualmente) pueden quedar obsoletos con frecuencia, lo que vuelve a provocar errores de limitación de búsqueda. Es importante programar revisiones periódicas para comprobar si se han producido cambios y actualizar los registros SPF en consecuencia utilizando las herramientas automatizadas de PowerDMARC, que supervisan y actualizan de forma proactiva tus registros SPF.

¿Con qué frecuencia se debe actualizar un registro SPF simplificado?

En el caso de los registros simplificados manualmente, revísalos y actualízalos mensualmente o cada vez que añadas o elimines servicios de correo electrónico. En el caso de soluciones automatizadas como PowerSPF, las actualizaciones se realizan de forma continua sin necesidad de intervención manual. Las mejores prácticas del sector en 2026 sugieren que las herramientas automatizadas deberían volver a escanear los rangos de IP de los proveedores de origen al menos cada 15 minutos para garantizar que la información esté siempre actualizada. Entre los riesgos de descuidar las actualizaciones se incluyen fallos en la entrega del correo, errores de autenticación y posibles vulnerabilidades de seguridad.

2. Simplificar los registros SPF

A la hora de aplanar los registros SPF, también hay que tener en cuenta la simplicidad y la manejabilidad. Las configuraciones SPF extensas y complicadas suelen introducir errores y complejidades durante la autenticación. Como el aplanamiento sustituye a los mecanismos de inclusión con direcciones IP y rangos, a veces la cadena puede ser lo suficientemente larga como para superar el límite de longitud SPF permitido de 255 caracteres.

3. Utilizar macros SPF

Un método mucho más eficaz y fiable que elimina los inconvenientes del «aplanamiento» de SPF es la optimización de macros. Este método garantiza la búsqueda, los valores nulos y de longitud no se superen en casi todos los casos, con una tasa de fallo mucho menor en comparación con el aplanamiento.

Problemas habituales con la conversión de SPF a formato plano

Veamos algunos problemas a los que pueden enfrentarse los propietarios de dominios al utilizar los métodos tradicionales de aplanamiento y algunas soluciones sencillas:

1. Gestión de las actualizaciones

Los cambios en los servidores autorizados requieren actualizaciones de los registros simplificados. Una solución para esto consiste en programar auditorías periódicas y aprovechar las herramientas automatizadas de PowerDMARC, que supervisan y actualizan de forma proactiva tus registros SPF.

2. Registros SPF largos

Sustituir las referencias IP por IPs reales puede dar lugar a registros muy largos que excedan el límite de longitud de caracteres. Una solución es utilizar macros en lugar de aplanar.

3. Registros SPF mal configurados

Los registros mal configurados pueden causar interrupciones en el correo electrónico. Confíe en herramientas o servicios de aplanamiento de SPF de confianza que también ofrezcan soporte experto para obtener ayuda siempre que sea necesario.

Lecturas relacionadas: Error de SPF: qué significa y cómo solucionarlo

Errores habituales que hay que evitar al aplicar el protector solar en forma de bruma

Evitar estos errores habituales puede ahorrarte costosos fallos en el envío de correos electrónicos y vulnerabilidades de seguridad:

1. Infracciones relacionadas con la longitud de los registros

Error: Crear registros simplificados que superen el límite de 255 caracteres de los registros TXT del DNS.

Prevención: Utiliza macros SPF o la delegación de subdominios para configuraciones complejas.

2. No actualizar los datos tras un cambio de proveedor

Error: No estar atento a cuándo los proveedores de servicios de correo electrónico cambian sus rangos de IP.

Prevención: Implementa una supervisión automatizada o utiliza PowerSPF de PowerDMARC para obtener actualizaciones continuas. Los principales proveedores, como Google y Microsoft, rotan sus rangos de IP de envío con regularidad; un registro obsoleto y simplificado puede desautorizar silenciosamente a remitentes legítimos.

3. Sintaxis incorrecta en los registros simplificados

Error: Introducir errores sintácticos al convertir manualmente las instrucciones «include» en direcciones IP.

Prevención: Comprueba siempre los registros simplificados con herramientas de verificación de SPF antes de su implementación.

4. Simplificación excesiva de registros sencillos

Error: Simplificar los registros SPF que, en realidad, no superan el límite de 10 consultas DNS.

Prevención: Analiza primero tu registro SPF actual para determinar si es necesario aplanarlo.

SPF «Flattening» frente a SPF «Macros»: una comparación rápida

Cómo afectará DMARCbis (RFC 9989) a la simplificación de SPF en 2026

La publicación de DMARCbis como estándares oficiales de la IETF (RFC 9989, 9990 y 9991) en mayo de 2026 supone la actualización más importante de DMARC desde su lanzamiento original en 2015. Aunque DMARCbis no modifica el límite de consultas SPF en sí (que sigue rigiéndose por el RFC 7208), sí que endurece los requisitos relativos a cómo los resultados de SPF influyen en las decisiones de alineación de DMARC.

Principales implicaciones para la simplificación de SPF:

• DMARCbis eleva el estatus de DMARC, pasando de ser un RFC informativo a convertirse en una norma propuesta, lo que implica requisitos de implementación más estrictos en todo el ecosistema.
• Un error «SPF PermError» sigue considerándose un fallo de DMARC. Las organizaciones que utilizan SPF para la alineación con DMARC no pueden permitirse superar el límite de 10 consultas.
• Las normas de notificación actualizadas (RFC 9990 y 9991) ofrecen una mayor visibilidad de los errores de SPF, lo que facilita el diagnóstico y la resolución de los problemas relacionados con el «flattening».

Más información: DMARCbis explicado: qué cambia y cómo prepararse

Por qué el aplanamiento de SPF es importante para su estrategia de correo electrónico

El aplanamiento de SPF es una práctica esencial para las organizaciones que dependen del correo electrónico para sus comunicaciones. Al abordar los límites de búsqueda SPF, puede garantizar la entrega ininterrumpida de correo electrónico, fortalecer sus defensas contra la suplantación de identidad y optimizar su estrategia de correo electrónico.

A medida que se intensifican las medidas de autenticación del correo electrónico —con Google, Yahoo, Microsoft y Apple exigiendo el uso de SPF, DKIM y DMARC a los remitentes masivos, y tras la publicación oficial de las normas DMARCbis—, una gestión adecuada de SPF ya no es opcional. Es el requisito mínimo para la entregabilidad del correo electrónico en 2026 y en adelante.

Actúa hoy mismo: Empieza a aplicar el «SPF flattening» para proteger tu dominio y mejorar la entrega de tus correos electrónicos. ¿Necesitas ayuda? Ponte en contacto con nosotros para descubrir herramientas automatizadas de «SPF flattening» que simplifican el proceso.

Preguntas frecuentes

¿Tiene limitaciones el aplanamiento del FPS?

Aplanar FPS tiene una serie de limitaciones que hacen de las macros una alternativa más eficaz. Veamos cuáles son a continuación:

La simplificación requiere actualizaciones manuales: La simplificación de SPF requiere actualizaciones manuales constantes cada vez que tus proveedores de correo electrónico cambian o añaden direcciones IP.

La simplificación puede dar lugar a limitaciones de longitud: Los registros SPF aplanados pueden llegar a ser muy largos y superar fácilmente el límite de longitud de los registros SPF, lo que provoca errores.

Posibles fallos de SPF: Dado que el «flattening» tradicional no da lugar a actualizaciones dinámicas de las direcciones IP, puede provocar fallos en el SPF.

Complejidad en la gestión: Dado que la simplificación de SPF requiere intervenciones manuales y actualizaciones periódicas, puede suponer una gran complejidad para las organizaciones que utilizan varios proveedores de correo electrónico externos.

¿Cómo se adapta el aplanamiento de SPF a los nuevos remitentes de correo electrónico?

Los servicios dinámicos de simplificación de SPF o las herramientas de simplificación automatizadas, como PowerSPF, pueden adaptarse a los nuevos remitentes de correo electrónico. Sin embargo, no ocurre lo mismo con los métodos tradicionales de simplificación. En la simplificación tradicional, los remitentes de correo electrónico no se actualizan automáticamente en el registro SPF del remitente, lo que puede provocar errores de autenticación no deseados.

Cómo el aplanamiento de SPF garantiza el cumplimiento de los remitentes de correo electrónico verificados

El aplanamiento SPF ayuda a mantener el cumplimiento al incluir sólo IP autorizadas y remitentes de correo electrónico verificados. Esto reduce el riesgo de retransmisión no autorizada de correo electrónico. Los servicios de aplanamiento optimizan los registros SPF para evitar superar el límite de 10 búsquedas DNS, garantizando el cumplimiento de las limitaciones RFC. Esto es especialmente cierto para las organizaciones que utilizan comprobaciones automatizadas o manuales, garantizando que sus registros SPF estén siempre actualizados.

¿Cómo gestiona SPF Flattening los remitentes duplicados y los rangos de IP solapados?

Para gestionar eficazmente las IP duplicadas y solapadas, el aplanamiento SPF elimina las entradas redundantes y consolida las IP duplicadas, simplificando así los registros SPF de un dominio. Puede fusionar rangos de IP solapados y garantizar que todas las IP enumeradas pertenecen a remitentes verificados sin entradas conflictivas.

¿Cómo se utiliza la función de aplanamiento de SPF?

La simplificación de SPF puede llevarse a cabo de forma manual, sustituyendo los mecanismos de inclusión por direcciones IP directas, o de forma automática utilizando herramientas como PowerSPF de PowerDMARC. Se recomienda el método automatizado por su fiabilidad y por las actualizaciones continuas que ofrece.

¿Debería utilizar la nivelación de SPF para todos los dominios?

No, la simplificación del SPF solo es necesaria cuando tu registro SPF supera el límite de 10 consultas DNS o se vuelve demasiado complejo de gestionar. Las configuraciones sencillas de correo electrónico con pocos servicios de terceros no suelen requerir esta simplificación.

¿Con qué frecuencia debo actualizar un registro SPF simplificado?

Los registros simplificados manualmente deben revisarse mensualmente o cada vez que se produzcan cambios en los servicios de correo electrónico. Las soluciones automatizadas, como PowerSPF, se actualizan de forma continua. No realizar las actualizaciones puede provocar fallos en la entrega del correo y errores de autenticación.

¿Qué alternativas hay al aplanamiento de SPF?

Las principales alternativas son las macros SPF (resolución dinámica), la delegación de subdominios (distribución del correo electrónico entre subdominios) y la consolidación de remitentes (reducción del número de proveedores de servicios de correo electrónico).

¿Cambia DMARCbis el funcionamiento de la «aplanamiento» de SPF?

No, DMARCbis (RFC 9989, publicado en mayo de 2026) no modifica el límite de consultas SPF, que se rige por la RFC 7208. Sin embargo, DMARCbis endurece los requisitos de alineación de DMARC y mejora los estándares de generación de informes, por lo que resulta aún más importante mantener los registros SPF libres de errores para que superen las comprobaciones de alineación de forma fiable.

• Acerca de
• Últimas publicaciones

Yunes Tarada

Experto en seguridad de dominios y correo electrónico en PowerDMARC

Yunes es jefe de equipo de operaciones en PowerDMARC con conocimientos especializados en autenticación y seguridad del correo electrónico. Yunes es Administrador Asociado de Azure certificado por Microsoft y cuenta con certificaciones de CompTIA A+ y muchas más.

Últimos mensajes de Yunes Tarada (ver todos)

• Guía de configuración de DKIM, DMARC y SPF de Happyfox - 13 de agosto de 2026
• ¿Qué es la cuarentena DMARC? Explicación de la política «p=quarantine» - 12 de agosto de 2026
• Guía de configuración de SPF, DKIM y DMARC para Twikey - 11 de agosto de 2026