Alerta importante: Google y Yahoo exigirán DMARC a partir de abril de 2024.

Herramienta SPF Checker

Utilice esta herramienta para buscar y validar su registro SPF.

Comprobador de registros SPF

Utilice esta herramienta para buscar y validar su registro SPF.
Por favor, introduzca un nombre de dominio válido, sin el prefijo http://

Estado del FPS

Comprobación de registros

Registro SPF válido
Modo de fallo
Consultas de DNS por debajo del 10 /10
Búsquedas de vacíos por debajo de 2 /2
Detalles del error
Advertencia

Etiquetas Encontrado

Etiqueta Valor Descripción
v v = spf1 Versión del registro
+ip4 Permitir las direcciones IPv4 de la lista
+ip6 Permitir las direcciones IPv6 de la lista
+incluir Compruebe el registro SPF del dominio listado en busca de una dirección IP que coincida
+a Permitir las direcciones IP que figuran en el registro A del dominio
+mx Permitir las direcciones IP de los hosts MX del dominio
+ptr Permitir las direcciones IP de los hosts PTR del dominio
+existir El SPF pasa si la búsqueda de un registro A del dominio listado devuelve un resultado válido
+redirigido Sustituir el registro SPF actual por el del dominio indicado
-/~/? Aplicar un resultado hardfail/softail/neutral si no coinciden otros mecanismos
Cualquier texto como contenido spf
Se trata de cualquier error

comprobador spf

El protocolo de autenticación de correo electrónico SPF

SPF o Sender Policy Framework es un protocolo de autenticación de correo electrónico que permite a los destinatarios distinguir entre la lista de remitentes autorizados del propietario del dominio y los correos electrónicos no autorizados. Autenticar su correo electrónico mediante SPF es el primer paso para prevenir el abuso y la suplantación de nombres de dominio. Para configurar SPF hay que configurar un registro DNS. Emparejar su registro SPF con otros registros DNS de autenticación de correo electrónico puede aumentar su eficacia contra los ciberataques.

comprobador spf

¿Qué es un comprobador SPF?

Nuestro comprobador de SPF es una herramienta de software que le ayuda a buscar y comprobar si hay errores en su registro de SPF. Las comprobaciones de SPF te ayudan a verificar la configuración de SPF (Sender Policy Framework) de tu dominio. 

SPF es un protocolo de autenticación de correo electrónico que permite a los propietarios de dominios declarar qué servidores de correo están autorizados a enviar correos electrónicos en nombre de su dominio, ayudando así a prevenir la suplantación de identidad y el phishing.

Cómo funciona SPF Checker

Un verificador SPF valida el registro SPF de un dominio, que especifica los servidores de correo autorizados para enviar correos electrónicos en nombre del dominio. El verificador de registros SPF recupera el registro SPF del dominio, analiza sus reglas, recopila la dirección IP del remitente, la evalúa con el registro y determina el resultado como correcto, incorrecto, incorrecto suave, neutral o error SPF.

Nuestra herramienta de búsqueda SPF realiza las siguientes funciones:

1. Comprueba la existencia de su registro SPF publicado

2. Detecta múltiples búsquedas SPF

3. Evalúa la validez del registro SPF

4. Valida direcciones IP y dominios

1. Comprueba la existencia de su registro SPF publicado

Nuestra herramienta de comprobación SPF evaluará si tiene un registro SPF publicado en su DNS. Obtiene el registro SPF del DNS del dominio que desea comprobar y posteriormente analiza el contenido del registro SPF para comprender las reglas y mecanismos definidos en él. Estos mecanismos especifican qué direcciones IP y servidores de correo están autorizados a enviar correos electrónicos en nombre del dominio.

Para averiguar la existencia de su registro DNS, utilice nuestra herramienta de comprobación de registros SPF:

Realiza una consulta DNS SPF

La herramienta de comprobación SPF inicia una búsqueda DNS para el dominio de destino. Para consultar los registros DNS asociados al dominio, se añade "TXT" al nombre del dominio.

Inicia la recuperación del registro SPF

El servidor DNS responderá con el registro SPF como un registro de texto (TXT) si el dominio tiene un registro SPF. La declaración "v=spf1" suele ir seguida de varios mecanismos, calificadores y quizás modificadores en un registro SPF.

2. Detecta múltiples búsquedas SPF

Nuestra herramienta de comprobación SPF puede detectar la superación del límite de búsqueda SPF monitorizando el número de consultas DNS realizadas durante el proceso de validación del registro SPF. Si lo hace, activa una advertencia o un error de superación del límite.

A continuación se explica por qué es útil detectar la superación del límite de búsqueda SPF:

Prevención de los excesos de registros SPF

Los registros SPF tienen un límite de búsqueda predeterminado (actualmente 10) para evitar consultas DNS excesivas durante la validación del registro SPF. Exceder este límite puede llevar a un procesamiento incompleto del registro SPF, permitiendo potencialmente que remitentes no autorizados pasen las comprobaciones de autenticación. Al detectar la superación del límite, nuestra herramienta garantiza que no se pase por alto el registro SPF y que se tengan en cuenta todos los mecanismos pertinentes.

Seguridad y mitigación de la suplantación de identidad

Nuestra herramienta de búsqueda SPF ayuda a garantizar que los registros SPF están correctamente configurados y que se tiene en cuenta a todos los servidores de envío autorizados. Esto mejora la seguridad al reducir el riesgo de falsificación de correos electrónicos.

Cumplimiento de las normas

La herramienta de búsqueda de registros SPF garantiza que el registro SPF del dominio remitente cumple esta norma. Si no se cumple, los correos electrónicos pueden ser tratados con sospecha o rechazados por los servidores de los destinatarios.

Optimización del rendimiento

Al validar el límite de consultas DNS, la herramienta ayuda a optimizar el rendimiento del proceso de autenticación del correo electrónico y minimiza el impacto en la infraestructura DNS.

Comentarios sobre la configuración

Si la herramienta de validación SPF detecta un problema de superación del límite, puede proporcionar información al propietario o administrador del dominio. Esta información puede guiarles en el ajuste de su registro SPF para permanecer dentro del límite de búsqueda.

3. Evalúa la validez del registro SPF

Nuestra herramienta de comprobación SPF evalúa la validez de un registro SPF comprobando varios aspectos de la sintaxis y el contenido del registro.

Esto incluye:

Validación del juego de caracteres

La herramienta de búsqueda de registros SPF verifica que los caracteres utilizados en el registro SPF se encuentran dentro del conjunto de caracteres permitido especificado en la norma SPF (RFC 7208). Se puede producir un error de sintaxis por el uso de caracteres especiales no admitidos o caracteres incorrectos.

Restricciones de longitud

Los registros SPF están limitados a un máximo de 255 caracteres. La herramienta comprueba que la longitud del registro SPF recuperado no supera este límite. Los registros más largos deben acortarse y pueden marcarse como errores.

Mecanismo y sintaxis de los modificadores

La herramienta analiza el registro SPF y analiza la sintaxis de cada mecanismo y modificador. Se asegura de que siguen la sintaxis del registro SPF comprobando el uso y la estructura adecuados. Por ejemplo:

  • Los mecanismos con las letras "a", "mx", "ip4" e "include" deben formatearse correctamente.
  • Los términos "redirect" y "exp" deben referirse a dominios legítimos.

Basándose en ellos, la herramienta de comprobación de SPF resalta las ubicaciones de los errores para que puedan solucionarse de forma rápida y sencilla.

4. Valida direcciones IP y dominios

Nuestra herramienta de comprobación SPF verifica que las direcciones IP y los nombres de dominio especificados en los mecanismos tengan el formato correcto y se resuelvan en destinos válidos. Por ejemplo, si un mecanismo "include" apunta a otro dominio, la herramienta de búsqueda SPF también verifica si ese dominio tiene un registro SPF válido.

Examen de la dirección IP

Cada dirección IP que aparece en el registro SPF es examinada por nuestra herramienta de comprobación de SPF para asegurarse de que está estructurada correctamente. Para direcciones IPv4, el formato debe ser "ip4:192.168.1.1", y para direcciones IPv6, "ip6:2001:0db8::1".

Alineados con los formatos de nombres de dominio

La herramienta garantiza que los nombres de dominio suministrados en etiquetas como "a", "mx", "include" y "ptr" tengan el formato adecuado y se ajusten a las convenciones de nomenclatura de dominios.

Comentarios rápidos sobre la corrección de errores

Para ayudar a los administradores de dominios a corregir el registro SPF, la herramienta puede ofrecer comentarios o mensajes de error si encuentra errores de sintaxis o problemas con direcciones IP o dominios. Esto, a su vez, garantiza que el propietario del dominio configure correctamente el registro SPF y que los remitentes permitidos estén autorizados correctamente durante el proceso de autenticación, lo que ayuda a mejorar la entregabilidad del correo electrónico.

Explicación de las etiquetas de registro SPF 

Los registros SPF se publican en DNS (Sistema de nombres de dominio) y se componen de varias etiquetas que definen la sintaxis del registro. A continuación, se muestra un desglose de las etiquetas SPF más utilizadas:

  • v: Esta etiqueta especifica la versión de SPF que se está utilizando. Para la versión 1 de SPF, el valor es "spf1".

  • mx: Esta etiqueta permite al propietario del dominio designar los servidores MX (Mail Exchanger) del dominio como remitentes autorizados. Si el servidor de envío coincide con uno de los registros MX del dominio, se considera legítimo. Valor predeterminado: dominio actual.

  • a: Esta etiqueta permite al remitente verificar la dirección IP del nombre de dominio del remitente. Valor predeterminado: dominio actual.

  • ptr: Esta etiqueta comprueba si el registro DNS inverso (PTR) del servidor de envío se resuelve en el nombre de dominio original. No se usa ni se recomienda comúnmente, ya que no es confiable, es lento y se carga en servidores de nombres .arpa (ref: documento RFC)

  • IP4/IP6: Esta etiqueta especifica las direcciones IPv4 e IPv6 autorizadas que pueden enviar correos electrónicos en nombre del dominio del remitente.

Necesidad de una herramienta de comprobación de los FPS

Una herramienta de comprobación SPF puede reducir las posibilidades de que sus mensajes de correo electrónico legítimos acaben en la carpeta de spam, mejorar la seguridad general de su correo electrónico y filtrar los mensajes fraudulentos. Estas son las ventajas de comprobar con frecuencia los registros SPF:

Errores comunes que cometen los remitentes con el SPF

El método de autenticación de correo electrónico SPF es una táctica muy extendida y eficaz para evitar el fraude por correo electrónico. Sin embargo, aquí tienes una lista de errores comunes que los propietarios de dominios suelen acabar cometiendo durante el proceso de configuración:

¿Cómo asegurarse de que su registro SPF es válido?

Más protocolos de autenticación de correo electrónico para explorar

Preguntas frecuentes sobre la comprobación de registros SPF

Consulte nuestra amplia base de datos de preguntas populares sobre el comprobador de registros SPF que nos encontramos a menudo en nuestro foro de asistencia.

¿Es gratuita la comprobación del registro SPF?
Con PowerDMARC, las comprobaciones de registros SPF son totalmente gratuitas, independientemente de cuántas veces necesite comprobar la conformidad SPF y para cuántos dominios diferentes. Sin embargo, las búsquedas se realizan en un dominio cada vez.
¿Con qué frecuencia debo realizar comprobaciones del FPS?
Nuestros expertos en autenticación de correo electrónico recomiendan a los propietarios de dominios que realicen comprobaciones SPF una vez al mes para garantizar que se mantiene la validez del registro.
¿Por qué necesito FPS?
Necesita SPF para mejorar la seguridad del correo electrónico y evitar la suplantación de identidad del correo electrónico, ya que permite a los servidores de correo receptor comprobar si el correo electrónico entrante se envía desde una fuente autorizada.
¿Cuáles son mis próximos pasos?
Junto con el SPF, es importante configurar DMARC y DKIM para obtener una protección completa contra los ciberataques y reducir las búsquedas de DNS con una herramienta de aplanamiento de SPF .
¿Cómo verificar el registro SPF en Office 365?
Para comprobar el registro SPF en Office 365, siga estos pasos:
  1. Inicie sesión en el Centro de administración de Office 365
  2. Ir a Configuración > dominio
  3. Seleccione su nombre de dominio y haga clic en Registros DNS
  4. Compruebe si su estado TXT es correcto y revise su registro SPF de la lista de registros DNS.
¿Cuáles son las posibles consecuencias de fallar las comprobaciones SPF en la autenticación del correo electrónico?
Fallar las comprobaciones SPF en la autenticación del correo electrónico puede tener varias consecuencias:
  • Mayor probabilidad de que los correos electrónicos se marquen como spam o sean rechazados por los servidores de los destinatarios.
  • Disminución de la capacidad de entrega del correo electrónico, lo que afecta a la comunicación con clientes, socios o consumidores.
  • Mayor riesgo de que los ataques de phishing tengan éxito, ya que los correos electrónicos falsos pueden parecer legítimos para los destinatarios.
  • Daño a la reputación del remitente, lo que puede llevar a ser incluido en la lista negra de los proveedores de servicios de correo electrónico.
  • Impacto negativo en la reputación de la marca debido a la seguridad comprometida del correo electrónico y al posible uso indebido del dominio del remitente.
¿Pueden las comprobaciones de SPF producir falsos positivos o falsos negativos?
Las comprobaciones SPF pueden marcar incorrectamente los correos electrónicos legítimos como spam o no autorizados si el registro SPF del remitente está mal configurado o si el correo electrónico se reenvía a través de servidores intermediarios que no figuran en el registro SPF. Los escenarios de reenvío pueden presentar desafíos para el SPF porque el reenvío a menudo implica la retransmisión de correos electrónicos a través de servidores intermediarios que pueden no figurar en el registro SPF del remitente original. Esto puede dar lugar a fallos de SPF si la dirección IP del servidor de reenvío no está autorizada en el registro SPF. Mecanismo de inclusión: SPF permite a los propietarios de dominios autorizar servidores adicionales para enviar correos electrónicos en su nombre utilizando el mecanismo de "inclusión". Este mecanismo permite al propietario de un dominio delegar las responsabilidades de envío de correo electrónico a servicios de terceros u otros dominios. Al incluir estos servidores autorizados en el registro SPF, los escenarios de reenvío que involucran a estos servidores se pueden autenticar correctamente. A pesar de esto, SPF tiene limitaciones en el manejo de escenarios de reenvío. Por ejemplo, es posible que SPF no funcione de manera confiable en escenarios que involucran a varios transportistas o cadenas de reenvío complejas. Además, el SPF no autentica de forma inherente el contenido de los correos electrónicos, por lo que incluso los correos electrónicos reenviados autenticados podrían ser intentos de phishing o contener contenido malicioso. Por lo tanto, es esencial complementar el SPF con otros mecanismos de autenticación de correo electrónico como DKIM y DMARC para mejorar la seguridad del correo electrónico de forma integral.
¿Con qué frecuencia debo utilizar la herramienta de comprobación de SPF para supervisar y mantener los registros SPF de mi dominio?
Se recomienda supervisar y mantener periódicamente los registros SPF de su dominio, especialmente después de cualquier cambio en la infraestructura de correo electrónico o en la configuración del dominio. Una buena práctica es comprobar los registros SPF cada vez que realice actualizaciones en sus registros DNS, servidores de correo electrónico o políticas de remitentes. Además, las comprobaciones periódicas, como cada pocos meses o después de cambios significativos, pueden ayudar a garantizar la eficacia continua de su configuración de SPF.
¿Qué pasos debo seguir si la herramienta de comprobación de SPF detecta errores o inconsistencias en mis registros SPF?
Si la herramienta de comprobación de SPF identifica errores o incoherencias en sus registros SPF, tenga en cuenta los siguientes pasos:
  • Revise la sintaxis y la configuración del registro SPF para comprobar su precisión, asegurándose de que incluye todas las fuentes de correo electrónico autorizadas.
  • Corrija cualquier configuración incorrecta, como direcciones IP faltantes o incorrectas, o mecanismos.
  • Actualice los registros DNS con la información SPF revisada y deje tiempo para la propagación del DNS.
  • Pruebe el registro SPF revisado con la herramienta de comprobación de SPF para verificar su precisión.
  • Supervise la capacidad de entrega del correo electrónico y el estado de la autenticación SPF para asegurarse de que los problemas se han resuelto eficazmente a través de los informes DMARC.
Considere la posibilidad de consultar con nuestros expertos en seguridad de correo electrónico para obtener ayuda en la resolución de problemas y la optimización de las configuraciones de SPF. ¡Contáctanos ahora!

Lo que nuestros clientes y socios dicen de nosotros

comprobador spf

PowerDMARC es una plataforma de seguridad de dominios muy fiable y eficaz, con una interfaz fácil de usar.

Belgin Abraham (Director General, Channel Next)

Leer más

comprobador spf

"Gestión multiinquilino muy fácil e intuitiva. Programa de socios flexible con términos y precios fáciles de trabajar. En general, una empresa, un producto y un proveedor de MSP fantásticos".

Bill Barnett (Fundador y Presidente de ClearView IT)

Leer más

comprobador spf

"PowerDMARC ha hecho que la habilitación de los ajustes DKIM y DMARC, así como la monitorización de los resultados, sea muy fácil para mi dominio."

Sr. Toshikazu Watanabe (Propietario del dominio)

Leer más