Simplifica tu complejo registro SPF en una única llamada de inclusión. Se actualiza automáticamente cada vez que tus proveedores de correo electrónico cambien sus direcciones IP. Enfoque sin intervención. Sin necesidad de editar el DNS. Sin mantenimiento.
La simplificación de SPF es el proceso de convertir un registro SPF complejo (que contenga múltiples mecanismos «include:», «a», «mx» o «redirect=») en una versión simplificada que enumere directamente las direcciones IP resueltas. En lugar de indicar a los servidores de correo receptores que busquen qué direcciones IP utiliza cada uno de tus proveedores de correo electrónico, un registro simplificado resuelve todo eso previamente y escribe la respuesta directamente en tu DNS.
Cada vez que un servidor de correo receptor evalúa tu registro SPF, sigue cada mecanismo «include:», «a» o «mx» para encontrar las direcciones IP autorizadas. Según el RFC 7208 (la especificación oficial de SPF), esta cadena de resolución tiene un límite de 10 consultas DNS. Si se supera ese límite, el SPF devuelve un «PermError» (error permanente), lo que suele provocar que tus correos electrónicos legítimos no superen la autenticación y acaben en la carpeta de spam o sean rechazados directamente.
Cuando tu registro necesita más de 10 consultas para completarse, los servidores de correo dejan de evaluar a partir de la décima consulta, por lo que los remitentes que aparecen a partir de ese punto simplemente no se comprueban. SPF devuelve un «PermError» y, dependiendo de tu política DMARC, los correos electrónicos de esos remitentes no comprobados pueden ser puestos en cuarentena o rechazados. El error suele pasar desapercibido: no recibes ningún mensaje de rebote. Tus correos electrónicos simplemente dejan de llegar.
include:spf.protection.outlook.cominclude:_spf.google.cominclude:spf.mandrillapp.cominclude:_spf.salesforce.cominclude:sendgrid.netinclude:mail.zendesk.com
La «aplanamiento» resuelve todos esos mecanismos de inclusión en sus direcciones IP subyacentes y los escribe directamente en tu registro. En teoría, esto elimina por completo las búsquedas anidadas. En la práctica, un registro «aplanado» de forma estática tiene una vida útil predecible: en el momento en que cualquiera de tus proveedores de correo electrónico cambie sus rangos de IP, tu registro «aplanado» deja de ser válido.
Google, Microsoft, Mailchimp y SendGrid actualizan su infraestructura de envío sin avisar a los propietarios de los dominios que dependen de ella.
Los registros TXT del DNS tienen límites de tamaño prácticos (255 bytes por cadena). Un registro completamente desarrollado que incluya muchos rangos de IP puede superar dichos límites, lo que provoca errores de validación.
Cada vez que añades un nuevo servicio de correo electrónico, vuelves a «aplanar» la estructura. Cada vez que eliminas uno, vuelves a «aplanar» la estructura. Esto se vuelve insostenible a medida que crece la infraestructura.
El estándar SPF no prevé ningún mecanismo de notificación. Cuando un proveedor cambia de direcciones IP, solo te enteras cuando la capacidad de entrega ya ha disminuido.
La herramienta de simplificación de SPF de PowerDMARC forma parte del servicio SPF alojado PowerSPF y gestiona todo el proceso de forma automática, manteniendo tu registro actualizado a medida que cambia tu infraestructura de correo electrónico.
Regístrate y añade tu dominio. PowerDMARC detecta automáticamente tu registro SPF actual al instante, sin necesidad de introducir ningún dato manualmente.
Descubre exactamente cuántas consultas DNS utiliza tu registro, qué servicios son los que más contribuyen a ello y si corres el riesgo de sufrir un PermError.
Todos los mecanismos de inclusión se resuelven en sus direcciones IP actuales y se comprimen en una única inclusión optimizada. Tu recuento se reduce a 1.
Publica el nuevo registro. PowerDMARC supervisa a tus proveedores y actualiza automáticamente los datos cuando cambian las direcciones IP, por lo que nunca queda desactualizado.
Los cuellos de botella operativos y las fricciones ocultas derivadas del seguimiento manual.
Añadir servicios de terceros manualmente hace que tu DNS supere rápidamente el límite de 10 consultas, lo que interrumpe el envío de correos electrónicos sin previo aviso.
Cuando los proveedores actualizan sus direcciones IP subyacentes, tu registro estático manual queda desactualizado sin que te des cuenta hasta que detectes fallos en la entrega.
La expansión manual de los subregistros hace que las cadenas de caracteres se alarguen rápidamente, superando con facilidad el estricto límite de 255 caracteres establecido para cada cadena DNS.
Los errores tipográficos, una sintaxis de formato incorrecta o la transcripción errónea de bloques largos de rangos de direcciones IP provocan fallos graves de seguridad y de capacidad de entrega.
Requiere auditorías manuales continuas, seguimiento mediante hojas de cálculo y tiempo de los desarrolladores solo para llevar un control de las aplicaciones empresariales estándar.
Una infraestructura de seguridad automatizada y eficiente dentro de tu entorno nativo.
La asignación dinámica avanzada condensa automáticamente numerosas consultas de forma segura por debajo del límite máximo establecido por el protocolo de 10 consultas.
Los scripts de comprobación automática en segundo plano detectan al instante los cambios de proveedores del sistema y actualizan automáticamente la red de forma fluida en cuestión de minutos.
El ajuste inteligente de bloques de texto mediante algoritmos elimina los espacios sintácticos redundantes, comprimiendo los registros para minimizar las rutas de caracteres.
Elimina las operaciones estructurales manuales personalizadas que entrañan riesgos, dejando que las reglas del software supervisen de forma sistemática las configuraciones de tu plataforma sin que se produzcan errores.
Implementar un identificador de configuración estático y permanente del motor y proteger de forma continua los parámetros de autenticación del dominio digital a largo plazo.
La «aplanamiento SPF» es una técnica válida, pero conlleva riesgos que conviene conocer antes de recurrir a ella, sobre todo si tienes pensado gestionar el registro manualmente.
Cambios en las direcciones IP: los principales proveedores cambian periódicamente los rangos de IP de salida; cuando lo hacen, los correos procedentes de las nuevas IP fallan inmediatamente en la verificación SPF, y solo te das cuenta cuando disminuye la capacidad de entrega.
Sobrecarga de registros y límites del DNS: un registro simplificado de una organización con muchos servicios puede llegar a contener cientos de entradas de IP, superando los límites de tamaño prácticos y provocando un «Permerror».
Carga de mantenimiento: un registro manual no es una solución que se aplique una sola vez. Si se añade un servicio, se elimina uno o se encarga a un proveedor que actualice la infraestructura, hay que volver a estructurar y volver a publicar.
Autoriza únicamente a remitentes activos y legítimos: antes de realizar la simplificación, revisa tu registro y elimina las entradas correspondientes a servicios que ya no utilices. Cada entrada innecesaria aumenta el número de consultas y la superficie de ataque.
Supervisa los índices de superación y fracaso del SPF en los informes DMARC: los informes agregados muestran exactamente qué fuentes superan la comprobación y cuáles no. Los fracasos inexplicables tras la simplificación suelen indicar un rango de IP obsoleto.
Utiliza SPF junto con DKIM y DMARC: SPF por sí solo no impide la suplantación de identidad. Para una autenticación adecuada se necesitan los tres: SPF y DKIM para garantizar la coherencia, y DMARC para definir qué ocurre cuando fallan.
Revalídalo tras cualquier cambio en la infraestructura: cada vez que añadas o elimines un servicio de correo electrónico, comprueba tu registro con una herramienta de verificación de SPF antes de dar por hecho que sigue siendo válido.
Administrador de sistemas
«PowerDMARC elimina el límite de consultas SPF en nuestros dominios gracias al servicio de SPF alojado; solo tenemos que publicar un registro SPF en nuestro DNS».
Presidente
"PowerDMARC ayuda mucho con los errores de SPF, en particular, al facilitar la realización de "SPF Folding", que a menudo es necesaria para clientes que necesitan más SPF includes de los que técnicamente están permitidos".
Consultor de seguridad tecnológica
"Con el aplanamiento del SPF, pudimos ampliar fácilmente el SPF incluye para inspeccionar los detalles del registro".
La corrección de SPF no tiene por qué ser un problema recurrente. ¡Con nuestra herramienta es muy sencillo!
