{"id":73705,"date":"2023-08-30T07:19:51","date_gmt":"2023-08-30T07:19:51","guid":{"rendered":"https:\/\/mailrelay.com\/?post_type=glossary&p=73705"},"modified":"2026-10-02T12:37:49","modified_gmt":"2026-10-02T12:37:49","slug":"spf-sender-policy-framework","status":"publish","type":"glossary","link":"https:\/\/mailrelay.com\/es\/glosario\/spf-sender-policy-framework\/","title":{"rendered":"SPF (Sender Policy Framework)"},"content":{"rendered":"\n

SPF (Sender Policy Framework) es un registro de tu DNS que indica qu\u00e9 servidores pueden enviar emails en nombre de tu dominio.<\/strong> Cuando llega un correo, el servidor que lo recibe consulta esa lista. Si el remitente no aparece, sospecha.<\/p>\n\n\n\n

Piensa en la lista de invitados de una fiesta. Quien est\u00e1 en ella entra; quien no, se queda en la puerta o pasa con cuidado.<\/p>\n\n\n\n

Sin esa lista, cualquiera podr\u00eda enviar correos haci\u00e9ndose pasar por tu empresa.<\/p>\n\n\n\n

\u00bfQu\u00e9 es SPF?<\/h2>\n\n\n\n

Es un est\u00e1ndar de autenticaci\u00f3n de correo definido en la RFC 7208 (2014). Se publica como un registro TXT en el DNS de tu dominio y empieza siempre por v=spf1.<\/p>\n\n\n\n

Su objetivo es frenar la suplantaci\u00f3n del remitente.<\/strong> Es uno de los tres pilares de la autenticaci\u00f3n de correo<\/a>, junto con DKIM<\/a> y DMARC<\/a>.<\/p>\n\n\n\n

\u00bfC\u00f3mo funciona SPF?<\/h2>\n\n\n\n

La comprobaci\u00f3n ocurre en segundos, cada vez que un servidor recibe un correo.<\/p>\n\n\n\n

\"C\u00f3mo<\/figure>\n\n\n\n

1. Tu servidor env\u00eda el email<\/h3>\n\n\n\n

El mensaje sale desde una IP concreta: la de tu servidor de correo o la de tu plataforma de email marketing.<\/p>\n\n\n\n

2. El receptor mira el dominio del remitente t\u00e9cnico<\/h3>\n\n\n\n

Lee el dominio de la direcci\u00f3n de retorno (Return-Path), la que recibe los rebotes. No es siempre la misma que ve el destinatario en el campo \u00abDe\u00bb.<\/p>\n\n\n\n

3. Consulta el registro en tu DNS<\/h3>\n\n\n\n

Busca el TXT que empieza por v=spf1 en ese dominio y obtiene la lista de servidores autorizados.<\/p>\n\n\n\n

4. Compara la IP y decide<\/h3>\n\n\n\n

Si la IP est\u00e1 en la lista, el resultado es spf=pass<\/strong>. Si no lo est\u00e1, el resultado depende de c\u00f3mo termine tu registro: fail, softfail o neutral.<\/p>\n\n\n\n

C\u00f3mo es un registro SPF<\/h2>\n\n\n\n

Un ejemplo habitual:<\/p>\n\n\n\n

v=spf1 a mx include:spf.ipzmarketing.com -all<\/p>\n\n\n\n

Cada parte tiene un significado:<\/p>\n\n\n\n

Parte<\/th>Qu\u00e9 indica<\/th>Ejemplo<\/th><\/tr><\/thead>
v=spf1<\/td>Versi\u00f3n (obligatoria, siempre al principio)<\/td>v=spf1<\/td><\/tr>
a<\/td>Autoriza la IP del dominio<\/td>a<\/td><\/tr>
mx<\/td>Autoriza los servidores de correo del dominio<\/td>mx<\/td><\/tr>
ip4 \/ ip6<\/td>Autoriza una IP o un rango concreto<\/td>ip4:192.0.2.10<\/td><\/tr>
include<\/td>Autoriza los servidores de otro proveedor<\/td>include:dominio-del-proveedor.com<\/td><\/tr>
all<\/td>Qu\u00e9 hacer con el resto (siempre al final)<\/td>-all<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Qu\u00e9 significan -all, ~all y ?all<\/h2>\n\n\n\n

El final del registro le dice al receptor qu\u00e9 hacer con los servidores que no est\u00e1n en tu lista:<\/p>\n\n\n\n

Final<\/th>Resultado<\/th>Qu\u00e9 suele hacer el receptor<\/th><\/tr><\/thead>
-all<\/td>Fail (fallo)<\/td>Rechazar el correo o enviarlo a spam<\/td><\/tr>
~all<\/td>Softfail (fallo leve)<\/td>Aceptarlo, pero marcarlo como sospechoso<\/td><\/tr>
?all<\/td>Neutral<\/td>No tener en cuenta el resultado<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Si ya tienes todos tus servicios de env\u00edo en la lista, usa -all.<\/strong> Si no est\u00e1s seguro, empieza con ~all y revisa tus env\u00edos antes de endurecerlo. Evita +all: autoriza a cualquier servidor del mundo.<\/p>\n\n\n\n

\u00bfPor qu\u00e9 es tan importante?<\/h2>\n\n\n\n

Porque los grandes proveedores ya lo exigen.<\/strong> Desde febrero de 2024, Gmail y Yahoo piden SPF o DKIM a todos los remitentes, y los tres protocolos a quien env\u00eda m\u00e1s de 5.000 correos al d\u00eda. Microsoft aplica requisitos parecidos en Outlook desde mayo de 2025.<\/p>\n\n\n\n

Tambi\u00e9n protege tu dominio del phishing y mejora tu entregabilidad<\/a>. Un dominio sin este registro es m\u00e1s f\u00e1cil de suplantar y transmite menos confianza.<\/p>\n\n\n\n

Eso s\u00ed, tiene dos l\u00edmites. Comprueba el Return-Path, no el \u00abDe\u00bb visible, y falla cuando otro servidor reenv\u00eda el correo. Por eso se combina con DKIM y DMARC.<\/p>\n\n\n\n

\n

Autentica tu dominio y llega a la bandeja de entrada<\/strong><\/p>\n\n\n\n

Configura SPF, DKIM y DMARC en Mailrelay y env\u00eda hasta 80.000 emails al mes gratis a 20.000 contactos.<\/p>\n\n\n\n

\n
Crear cuenta gratis<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

C\u00f3mo crear un registro SPF paso a paso<\/h2>\n\n\n\n

Solo necesitas acceso al panel DNS de tu dominio y la lista de servicios que env\u00edan en tu nombre.<\/p>\n\n\n\n

1. Haz la lista de qui\u00e9n env\u00eda con tu dominio<\/h3>\n\n\n\n

Incluye tu correo corporativo, tu plataforma de email marketing, el CRM, la tienda online o la herramienta de facturaci\u00f3n.<\/p>\n\n\n\n

2. Re\u00fane los include de cada proveedor<\/h3>\n\n\n\n

Cada servicio te indica el suyo en su ayuda. El de Mailrelay lo tienes al final de esta p\u00e1gina.<\/p>\n\n\n\n

3. Crea o edita el TXT en tu DNS<\/h3>\n\n\n\n

Escribe un \u00fanico registro con todos ellos y term\u00ednalo en -all o ~all. Si ya tienes uno, a\u00f1ade el include nuevo; no crees otro.<\/p>\n\n\n\n

4. Comprueba que funciona<\/h3>\n\n\n\n

Env\u00edate un email a Gmail y abre \u00abMostrar original\u00bb. Tienes que ver SPF: PASS<\/strong>. Tambi\u00e9n puedes usar herramientas como MXToolbox.<\/p>\n\n\n\n

Errores frecuentes al configurarlo<\/h2>\n\n\n\n

El m\u00e1s habitual es tener dos registros de este tipo en el mismo dominio.<\/strong> Los receptores lo tratan como un error y la comprobaci\u00f3n falla.<\/p>\n\n\n\n

Otros fallos comunes:<\/p>\n\n\n\n