Este artículo describe en detalle la configuración de la verificación de correos electrónicos mediante el registro SPF. Encontrará más información sobre la verificación de correos electrónicos a través de DNS en el artículo Email – SPF, DKIM y DMARC.
En este artículo descubrirá:
- Cuándo usar esta guía
- Qué es y para qué sirve el registro SPF
- Cómo configurar un registro SPF básico
- Cómo configurar un registro SPF detallado
- Problemas comunes
- Preguntas frecuentes
Cuándo usar esta guía
- Los correos enviados regresan con un error indicando que el destinatario rechazó el mensaje por la mala reputación del dominio o de la dirección IP (El destinatario rechaza los correos por la reputación).
- Sus correos acaban en la carpeta de spam de los destinatarios o no se entregan (Configuración básica del registro SPF).
- No llegan los correos del formulario del sitio web y no sabe si la causa es el SPF (Preguntas frecuentes).
- Además de VEDOS, usa otro servicio para enviar correos, por ejemplo una tienda en línea o envíos masivos (Reglas para otros proveedores).
- Tiene varios registros SPF en el DNS, por ejemplo tras trasladar el correo desde otro proveedor (Registros SPF de varios proveedores que no funcionan).
- No sabe dónde configurar el registro SPF ni cómo introducirlo (Configuración básica del registro SPF).
Registro SPF
El registro SPF es un registro DNS especial que protege los correos electrónicos frente al uso indebido del nombre de dominio por parte del spam.
El remitente de correo no deseado puede establecer prácticamente cualquier dirección de remitente. Sin embargo, los dominios con registro SPF definen con exactitud qué servidores pueden enviar correo con su dirección. El sistema del destinatario evaluará como spam los correos procedentes de otros servidores.
Muchos proveedores de servicios de correo electrónico clasifican automáticamente como spam los mensajes de dominios sin registro SPF, o los rechazan por completo.
Configuración básica del registro SPF
El registro SPF básico funciona únicamente para los correos enviados desde nuestro sistema. Si tiene configurada la protección del dominio en WEDOS Protection ⧉, o si utiliza también otro proveedor de servicios de protección y de correo, siga las instrucciones del capítulo Configuración detallada del registro SPF.
El registro SPF es un registro DNS de tipo TXT. Si su dominio utiliza los servidores DNS de WEDOS, configúrelo siguiendo la guía DNS – Registros del dominio. Recuerde que los cambios en el DNS se aplican en un plazo de 1 hora.
La forma básica del registro SPF para los servidores de correo de VEDOS es:
Name TTL Type Data
(vacío) 300 TXT v=spf1 mx a include:_spf.we.wedos.net -all
Este registro funciona bajo las siguientes condiciones:
- Envía correos desde el sitio web, por ejemplo mediante un formulario, únicamente a través de nuestros servicios de correo.
- Envía correos desde el cliente de correo únicamente a través de nuestros servicios de correo, o bien tiene configurada una redirección en el buzón (más información en el artículo Email – Redirección del buzón).
- El dominio no utiliza registros AAAA.
- No utiliza WEDOS Global Protection ⧉ ni otro proveedor de protección web mediante proxy.
Si no cumple alguno de los puntos, continúe con la guía del capítulo Configuración detallada del registro SPF.
Configuración detallada del registro SPF
Si necesita indicar varios servidores y/o reglas, combine sus registros SPF en uno solo. Para ello basta con escribir las reglas individuales entre el texto inicial v=spf1 y el final -all. Separe las reglas con espacios.
En el DNS puede haber como máximo un registro TXT válido para SPF. Si tiene más de uno, ninguno funcionará.
Reglas para direcciones IP individuales
Si necesita incluir una dirección IP concreta en el registro, insértela con el prefijo ip4: o ip6:. No inserte ningún espacio entre el prefijo y la propia dirección.
Si su servidor web está detrás del proxy de WEDOS Protection ⧉ , añada al registro básico las direcciones IPv4 e IPv6 (si existe) de su Webhosting, que encontrará en la tabla Service addresses en su detalle (encontrará una guía detallada en el artículo DNS – Registros de tipo A y AAAA).
v=spf1 mx a ip4:(sustituya el paréntesis por la dirección IPv4 del Webhosting) include:_spf.we.wedos.net -all
Si tiene configurado un registro AAAA para el dominio, pero por lo demás utiliza únicamente Webhosting y los correos de VEDOS, añada la dirección IPv6 al registro básico.
v=spf1 mx a ip6:(sustituya el paréntesis por la dirección IPv6 del Webhosting) include:_spf.we.wedos.net -all
Reglas para otros proveedores
Si envía correos a través de proveedores distintos de VEDOS, averigüe la forma de su registro SPF en la documentación u otras fuentes de dicho proveedor. Añada su regla con el formato include: al registro existente antes del -allfinal; no cree un segundo registro:
v=spf1 mx a include:_spf.we.wedos.net include:(regla de otro proveedor) -all
Problemas comunes
Entre los problemas comunes con el registro SPF se encuentran:
- Los registros SPF de varios proveedores no funcionan
- El destinatario rechaza los correos por la reputación
- Tras añadir el dominio a WEDOS Protection han dejado de entregarse los correos
- WEDOS devuelve correos con un mensaje sobre SPF
Registros SPF de varios proveedores que no funcionan
Problema: He introducido los registros SPF de todos mis proveedores de correo y no funcionan.
Causa: Para un (sub)dominio determinado solo puede tener un registro SPF. Es habitual que haya dos registros en el DNS tras trasladar el correo desde otro proveedor, cuando se ha quedado el registro antiguo.
Solución: Si tiene más de un registro SPF en un (sub)dominio, combínelos en uno solo siguiendo la guía del capítulo Configuración detallada del registro SPF. Elimine el registro del proveedor anterior si ya no lo utiliza. Un registro válido empieza por v=spf1.
El destinatario rechaza los correos por la reputación
Problema: El correo enviado regresa con el error 554, que indica que la reputación del dominio o de la dirección IP es mala (poor reputation).
Causa: El dominio no tiene registro SPF, lo que empeora la reputación de los correos enviados.
Solución: Configure el registro SPF según el capítulo Configuración básica del registro SPF. El cambio surte efecto en un plazo de 60 minutos desde que se aplican los cambios.
Registro SPF que no funciona en un dominio con WEDOS Protection
Problema: Tras añadir el dominio a WEDOS Protection, el registro SPF dejó de funcionar.
Causa: La dirección IP del servidor remitente difiere de la dirección IP indicada en los registros de tipo A/AAAA del dominio.
Solución: Añada al registro, siguiendo la guía del capítulo Configuración detallada del registro SPF la dirección IP del Webhosting. La encontrará en la tabla Service addresses en el detalle del Webhosting.
Correos devueltos por WEDOS a causa de SPF
Problema: El correo enviado a una dirección de WEDOS se devuelve con el mensaje de error Recipient address rejected: Please see
http://www.openspf.net/Why?s=helo;id=domena-odesilatele.tld;ip=XX.XX.XX.XX;r=wes1-mx.
Causa: Se trata de un problema de SPF por parte del remitente: o lo tiene mal configurado, o no lo tiene en absoluto.
Solución: Hasta que el administrador del dominio (DNS) no resuelva el problema con el SPF, los servidores de correo de VEDOS rechazarán sus mensajes.
Preguntas frecuentes
¿Dónde debo configurar el SPF?
Se trata de un registro DNS, por lo que debe configurar el SPF en la administración de registros DNS del proveedor DNS de su dominio.
¿Por qué no configuran ustedes el registro SPF automáticamente?
Aunque en la mayoría de los casos basta con el registro SPF básico, no disponemos de suficiente información sobre sus servicios de correo para configurarlo correctamente en todas las circunstancias. Como una configuración incorrecta del registro SPF puede bloquear el correo por completo, dejamos su configuración en sus manos, ya que solo usted dispone de la información completa sobre el funcionamiento del correo en su dominio.
¿Cómo sé si la falta de un registro SPF es la causa de que no se entregue el correo?
Sus correos acaban en la carpeta de spam del destinatario, o recibe un mensaje de correo de no entrega que menciona el rechazo por un registro SPF incorrecto o inexistente. Si envía correos desde el sitio web mediante la función mail(), la falta de entrega puede deberse al registro SPF o bien a un parámetro return path ausente o incorrecto.
Si envío correos desde un subdominio, ¿basta con tener el registro SPF en el dominio principal?
No, cree registros SPF también para cada subdominio desde el que desee enviar correos.
¿Qué significa la parte -all del registro?
-all significa que el servidor debe descartar todos los correos que no cumplan las reglas. Es la variante de verificación más estricta.
La documentación de Google ⧉ indica ~all y usted tiene -all. ¿Es lo mismo?
Cuanto más estricta es la variante de verificación (y -all es más estricta que ~all), menor es la probabilidad de que alguien ajeno suplante su identidad con éxito. La desventaja es que, si con la variante -all llega a enviar por algún motivo un correo desde una fuente no verificada, el destinatario lo descartará sin más. Con la variante ~all aún existe la posibilidad de que el mensaje llegue.
¿Cuánto tarda en surtir efecto un registro SPF recién configurado?
En un plazo de 60 minutos desde que se aplican los cambios en el DNS.
¿Qué debo introducir en el campo Name del registro SPF del dominio wds-test.cz?
Nada, deje el campo Name vacío. El registro se creará entonces para el propio dominio. El Type es TXT y los Data empiezan por v=spf1.
Uso una tienda en línea u otro servicio para enviar correos. ¿Cómo lo añado al registro SPF de VEDOS?
Combine ambas reglas en un solo registro: añada la regla del otro servicio antes del -allfinal. El procedimiento está en el capítulo Reglas para otros proveedores. Encontrará otros métodos de verificación en el artículo Email – SPF, DKIM y DMARC.