Este artículo describe en detalle la configuración de la verificación de correos electrónicos mediante el registro SPF. Encontrará más información sobre la verificación de correos electrónicos a través de DNS en el artículo Email – SPF, DKIM y DMARC.
V tomto článku se dozvíte:
- Kdy tento návod použijete
- Qué es y para qué sirve el registro SPF
- Cómo configurar un registro SPF básico
- Cómo configurar un registro SPF detallado
- Problemas comunes
- Preguntas frecuentes
Kdy tento návod použijete
- Odeslané e-maily se vracejí s chybou, že příjemce zprávu odmítl kvůli špatné reputaci domény nebo IP adresy (Příjemce odmítá e-maily kvůli reputaci).
- Vaše e-maily končí příjemcům ve spamu nebo se nedoručují (Configuración básica del registro SPF).
- Nechodí e-maily z formuláře na webu a nevíte, zda je příčinou SPF (Preguntas frecuentes).
- Používáte kromě VEDOS i jinou službu pro odesílání e-mailů, například e-shop nebo hromadné rozesílání (Reglas para otros proveedores).
- Máte v DNS více SPF záznamů, například po převodu pošty od jiného poskytovatele (Registros SPF de varios proveedores que no funcionan).
- Nevíte, kde SPF záznam nastavit a jak ho zadat (Configuración básica del registro SPF).
Registro SPF
El registro SPF es un registro DNS especial que protege los correos electrónicos frente al uso indebido del nombre de dominio por parte del spam.
El remitente de correo no deseado puede establecer prácticamente cualquier dirección de remitente. Sin embargo, los dominios con registro SPF definen con exactitud qué servidores pueden enviar correo con su dirección. El sistema del destinatario evaluará como spam los correos procedentes de otros servidores.
Muchos proveedores de servicios de correo electrónico clasifican automáticamente como spam los mensajes de dominios sin registro SPF, o los rechazan por completo.
Configuración básica del registro SPF
El registro SPF básico funciona únicamente para los correos enviados desde nuestro sistema. Si tiene configurada la protección del dominio en WEDOS Protection ⧉, o si utiliza también otro proveedor de servicios de protección y de correo, siga las instrucciones del capítulo Configuración detallada del registro SPF.
El registro SPF es un registro DNS de tipo TXT. Si su dominio utiliza los servidores DNS de WEDOS, configúrelo siguiendo la guía DNS – Registros del dominio. Recuerde que los cambios en el DNS se aplican en un plazo de 1 hora.
La forma básica del registro SPF para los servidores de correo de VEDOS es:
Name TTL Type Data
(vacío) 300 TXT v=spf1 mx a include:_spf.we.wedos.net -all
Este registro funciona bajo las siguientes condiciones:
- Envía correos desde el sitio web, por ejemplo mediante un formulario, únicamente a través de nuestros servicios de correo.
- Envía correos desde el cliente de correo únicamente a través de nuestros servicios de correo, o bien tiene configurada una redirección en el buzón (más información en el artículo Email – Redirección del buzón).
- El dominio no utiliza registros AAAA.
- No utiliza WEDOS Global Protection ⧉ ni otro proveedor de protección web mediante proxy.
Si no cumple alguno de los puntos, continúe con la guía del capítulo Configuración detallada del registro SPF.
Configuración detallada del registro SPF
Si necesita indicar varios servidores y/o reglas, combine sus registros SPF en uno solo. Para ello basta con escribir las reglas individuales entre el texto inicial v=spf1 y el final -all. Separe las reglas con espacios.
En el DNS puede haber como máximo un registro TXT válido para SPF. Si tiene más de uno, ninguno funcionará.
Reglas para direcciones IP individuales
Si necesita incluir una dirección IP concreta en el registro, insértela con el prefijo ip4: o ip6:. No inserte ningún espacio entre el prefijo y la propia dirección.
Si su servidor web está detrás del proxy de WEDOS Protection ⧉ , añada al registro básico las direcciones IPv4 e IPv6 (si existe) de su Webhosting, que encontrará en la tabla Service addresses en su detalle (encontrará una guía detallada en el artículo DNS – Registros de tipo A y AAAA).
v=spf1 mx a ip4:(sustituya el paréntesis por la dirección IPv4 del Webhosting) include:_spf.we.wedos.net -all
Si tiene configurado un registro AAAA para el dominio, pero por lo demás utiliza únicamente Webhosting y los correos de VEDOS, añada la dirección IPv6 al registro básico.
v=spf1 mx a ip6:(sustituya el paréntesis por la dirección IPv6 del Webhosting) include:_spf.we.wedos.net -all
Reglas para otros proveedores
Posíláte-li e-maily přes jiné poskytovatele, než je VEDOS, zjistěte podobu jeho SPF záznamu z dokumentace, nebo jiných zdrojů tohoto poskytovatele. Jeho pravidlo ve tvaru include: přidejte do stávajícího záznamu před koncové -all, nezakládejte druhý záznam:
v=spf1 mx a include:_spf.we.wedos.net include:(pravidlo jiného poskytovatele) -all
Problemas comunes
Entre los problemas comunes con el registro SPF se encuentran:
- Los registros SPF de varios proveedores no funcionan
- Příjemce odmítá e-maily kvůli reputaci
- Tras añadir el dominio a WEDOS Protection han dejado de entregarse los correos
- WEDOS devuelve correos con un mensaje sobre SPF
Registros SPF de varios proveedores que no funcionan
Problema: He introducido los registros SPF de todos mis proveedores de correo y no funcionan.
Causa: U dané (sub)domény musíte mít pouze jeden SPF záznam. Dva záznamy bývají v DNS i po převodu pošty od jiného poskytovatele, kdy zůstal starý záznam.
Solución: Si tiene más de un registro SPF en un (sub)dominio, combínelos en uno solo siguiendo la guía del capítulo Configuración detallada del registro SPF. Záznam po bývalém poskytovateli smažte, pokud jej už nepoužíváte. Platný záznam začíná textem v=spf1.
Příjemce odmítá e-maily kvůli reputaci
Problema: Odeslaný e-mail se vrací s chybou 554, že reputace domény nebo IP adresy je špatná (poor reputation).
Causa: Doména nemá SPF záznam, což reputaci odesílaných e-mailů zhoršuje.
Solución: Nastavte SPF záznam podle kapitoly Configuración básica del registro SPF. Změna se projeví do 60 minut od aplikování změn.
Registro SPF que no funciona en un dominio con WEDOS Protection
Problema: Tras añadir el dominio a WEDOS Protection, el registro SPF dejó de funcionar.
Causa: La dirección IP del servidor remitente difiere de la dirección IP indicada en los registros de tipo A/AAAA del dominio.
Solución: Añada al registro, siguiendo la guía del capítulo Configuración detallada del registro SPF la dirección IP del Webhosting. La encontrará en la tabla Service addresses en el detalle del Webhosting.
Correos devueltos por WEDOS a causa de SPF
Problema: El correo enviado a una dirección de WEDOS se devuelve con el mensaje de error Recipient address rejected: Please see
http://www.openspf.net/Why?s=helo;id=domena-odesilatele.tld;ip=XX.XX.XX.XX;r=wes1-mx.
Causa: Se trata de un problema de SPF por parte del remitente: o lo tiene mal configurado, o no lo tiene en absoluto.
Solución: Hasta que el administrador del dominio (DNS) no resuelva el problema con el SPF, los servidores de correo de VEDOS rechazarán sus mensajes.
Preguntas frecuentes
¿Dónde debo configurar el SPF?
Se trata de un registro DNS, por lo que debe configurar el SPF en la administración de registros DNS del proveedor DNS de su dominio.
¿Por qué no configuran ustedes el registro SPF automáticamente?
Aunque en la mayoría de los casos basta con el registro SPF básico, no disponemos de suficiente información sobre sus servicios de correo para configurarlo correctamente en todas las circunstancias. Como una configuración incorrecta del registro SPF puede bloquear el correo por completo, dejamos su configuración en sus manos, ya que solo usted dispone de la información completa sobre el funcionamiento del correo en su dominio.
¿Cómo sé si la falta de un registro SPF es la causa de que no se entregue el correo?
Sus correos acaban en la carpeta de spam del destinatario, o recibe un mensaje de correo de no entrega que menciona el rechazo por un registro SPF incorrecto o inexistente. Si envía correos desde el sitio web mediante la función mail(), la falta de entrega puede deberse al registro SPF o bien a un parámetro return path ausente o incorrecto.
Si envío correos desde un subdominio, ¿basta con tener el registro SPF en el dominio principal?
No, cree registros SPF también para cada subdominio desde el que desee enviar correos.
¿Qué significa la parte -all del registro?
-all significa que el servidor debe descartar todos los correos que no cumplan las reglas. Es la variante de verificación más estricta.
La documentación de Google ⧉ indica ~all y usted tiene -all. ¿Es lo mismo?
Cuanto más estricta es la variante de verificación (y -all es más estricta que ~all), menor es la probabilidad de que alguien ajeno suplante su identidad con éxito. La desventaja es que, si con la variante -all llega a enviar por algún motivo un correo desde una fuente no verificada, el destinatario lo descartará sin más. Con la variante ~all aún existe la posibilidad de que el mensaje llegue.
Za jak dlouho se nově nastavený SPF záznam projeví?
Do 60 minut od aplikování změn v DNS.
Co mám vyplnit do pole Název u SPF záznamu domény wds-test.cz?
Nic, pole Název nechte prázdné. Záznam se pak založí pro samotnou doménu. Typ je TXT a data začínají textem v=spf1.
Používám e-shop nebo jinou službu pro odesílání e-mailů. Jak ji přidat k SPF záznamu VEDOS?
Slučte obě pravidla do jednoho záznamu: pravidlo druhé služby přidejte před koncové -all. Postup je v kapitole Reglas para otros proveedores. Další způsoby ověření najdete v článku Email – SPF, DKIM y DMARC.