¿Cómo termina un registro SPF?

Con -all cuando ya estás seguro de que todos tus remitentes legítimos están en la lista: pide a los receptores rechazar el resto. Empieza con ~all si tienes dudas, que acepta el correo no listado pero lo marca como sospechoso. Nunca uses +all: autoriza a todo internet a enviar como tu dominio.

¿Puedo tener dos registros SPF?

No. Dos registros TXT que empiezan por v=spf1 son inválidos y hacen fallar la evaluación de SPF por completo. Si ya tienes uno, añade los mecanismos nuevos a ese mismo registro.

¿Cómo arreglo demasiadas consultas SPF?

Cambia un include por los rangos de IP que publica el proveedor, porque ip4 e ip6 no cuestan consultas; quita servicios que hacen lo mismo; o usa un servicio de aplanado de SPF, que debe seguir los cambios de IP del proveedor por ti.

¿Dónde publico el registro SPF?

Como registro TXT en el dominio raíz (el host suele ser @), en el panel DNS de tu dominio: tu registrador, Cloudflare o tu proveedor de hosting.

¿Se sube lo que pego?

No. Se lee en tu navegador y nada sale de tu dispositivo.

Generador de registro SPF: crea un SPF válido para tu dominio

En resumen: Elige los servicios que envían correo por tu dominio, añade tus IP y la política final, y obtienes un único registro TXT de SPF con el recuento de consultas DNS frente al límite de 10. Límite: Los recuentos de cada proveedor son estimaciones, porque los proveedores cambian sus registros; revisa el registro publicado después de cada cambio.

Funciona en tu navegador: nada de lo que pegues o subas se envía a nuestros servidores. La herramienta es la misma que en la versión en inglés: sus botones y los motivos de cada resultado aparecen en inglés. Actualizado el 3 de noviembre de 2026 · Equipo de SimpleVerifier

Cómo crear un registro SPF

Marca cada servicio que envía correo como tu dominio: Google Workspace, Microsoft 365, tu plataforma de email marketing, tu CRM.
Añade las IP de tus propios servidores de envío, si tienes, con ip4: o ip6:.
Elige qué pasa con los servidores que no están en la lista: ~all si no estás seguro, -all cuando ya lo estés.
Publica el resultado como un único registro TXT en el dominio raíz y compruébalo con el verificador de SPF.

¿Qué es el límite de 10 consultas de SPF?

RFC 7208 permite como máximo diez consultas DNS al evaluar un registro SPF. Es la forma más común en que un registro que funcionaba se rompe: alguien añade otro proveedor, el recuento pasa de diez y SPF empieza a fallar con un error permanente en todos los mensajes, no solo en los del proveedor nuevo.

Un include: cuesta una consulta más todas las que hay dentro del registro al que apunta, así que una sola línea puede gastar varias. Los mecanismos ip4: e ip6: no cuestan ninguna, por eso autorizar tu propio servidor por IP siempre es gratis.

¿Qué registro SPF necesito para Google Workspace o Microsoft 365?

Si es el único servicio que envía como tu dominio, basta con un include. Google Workspace usa v=spf1 include:_spf.google.com ~all (ayuda de Google) y Microsoft 365 usa v=spf1 include:spf.protection.outlook.com -all (documentación de Microsoft).

Si además envías con otras plataformas, todos los mecanismos van en el mismo registro. Dos registros TXT que empiezan por v=spf1 hacen fallar SPF por completo.

¿Necesito DKIM y DMARC además de SPF?

Sí. SPF valida el remitente del sobre, no la dirección From que ve la persona, y falla cuando un mensaje se reenvía. DKIM firma el mensaje y sobrevive al reenvío, y DMARC une cualquiera de los dos con el dominio del From. Publica SPF, luego DKIM desde tu proveedor y después DMARC con el generador de DMARC.

Preguntas frecuentes

¿Cómo termina un registro SPF?: Con -all cuando ya estás seguro de que todos tus remitentes legítimos están en la lista: pide a los receptores rechazar el resto. Empieza con ~all si tienes dudas, que acepta el correo no listado pero lo marca como sospechoso. Nunca uses +all: autoriza a todo internet a enviar como tu dominio.
¿Puedo tener dos registros SPF?: No. Dos registros TXT que empiezan por v=spf1 son inválidos y hacen fallar la evaluación de SPF por completo. Si ya tienes uno, añade los mecanismos nuevos a ese mismo registro.
¿Cómo arreglo demasiadas consultas SPF?: Cambia un include por los rangos de IP que publica el proveedor, porque ip4 e ip6 no cuestan consultas; quita servicios que hacen lo mismo; o usa un servicio de aplanado de SPF, que debe seguir los cambios de IP del proveedor por ti.
¿Dónde publico el registro SPF?: Como registro TXT en el dominio raíz (el host suele ser @), en el panel DNS de tu dominio: tu registrador, Cloudflare o tu proveedor de hosting.
¿Se sube lo que pego?: No. Se lee en tu navegador y nada sale de tu dispositivo.

¿Tienes una lista? Las primeras 100 direcciones son gratis.

Inicia sesión con Google, pega las direcciones o sube un CSV y cada una pasa por la misma comprobación SMTP del buzón, con resultados para descargar. Sin tarjeta.

Los dominios catch-all y los servidores que no responden salen como riesgosos, nunca como válidos.

Al continuar aceptas los Términos y la Política de privacidad. Terms · Privacy