Seguridad de Correo y Autenticación
Actualizado: 22 Sept, 2026Versión: 1.1.0

Validador de Registro SPF

Verifica la política de SPF (Sender Policy Framework) de un dominio para prevenir la suplantación de identidad en el correo.

Resultado del Registro SPF

Ingresa un dominio para analizar su registro SPF.

# Guía Técnica: Validación de Políticas SPF y Control de Lookups DNS

Prevención de spoofing y cumplimiento del estándar RFC 7208 para servidores de correo.

¿Qué valida esta herramienta?

El marco SPF (Sender Policy Framework) permite a los propietarios de dominios publicar qué servidores de correo están autorizados a transmitir mensajes en su nombre mediante registros TXT en el DNS. Esta utilidad analiza la sintaxis, detecta mecanismos de inclusión y computa de forma precisa el número total de consultas DNS (lookups).

  • Límite RFC 7208 (10 Lookups): Monitorea que la cadena no exceda el máximo permitido para evitar fallos permanentes de validación (PermError).
  • Mecanismos de Autorización: Evalúa directivas include, ip4, ip6, a y mx.
  • Directiva All: Identifica el comportamiento ante servidores no autorizados (~all, -all o +all).

Buenas Prácticas de Infraestructura

Una mala configuración de SPF compromete de manera directa la reputación del dominio y la entregabilidad corporativa:

  1. Evitar múltiples registros TXT: Un dominio solo debe contar con una única cadena SPF activa; múltiples registros anulan la directiva por ambigüedad.
  2. Controlar proveedores externos: Limita el uso excesivo de etiquetas include de terceros para mantenerte por debajo del umbral de 10 consultas.
  3. Combinar con DKIM y DMARC: SPF por sí solo no protege contra todas las formas de suplantación; debe complementarse con una política DMARC estricta de cuarentena o rechazo.