Verificador SPF

Verificar registro SPF de cualquier dominio online. Comprueba sintaxis SPF, remitentes autorizados y detecta errores que afectan la entrega de correo.

Ejecuta una verificación para ver resultados

APIPOST /api/v1/email/spf
5(6 votos)
13
comprobaciones realizadas
Prueba también: Verificador DKIM
Verificar

Características principales

100% gratuito

Sin registro, comprobaciones ilimitadas

Resultados instantáneos

Análisis en tiempo real con informes detallados

Acceso REST API

Integra en tu flujo de trabajo a través de API

Datos precisos

Consultas en tiempo real a fuentes autorizadas

¿Qué es Verificador SPF?

El verificador SPF recupera y valida el registro Sender Policy Framework de cualquier dominio, asegurando que define correctamente qué direcciones IP y servidores de correo están autorizados para enviar email en nombre de ese dominio. La herramienta analiza cada mecanismo SPF (ip4, ip6, include, a, mx, redirect, exists), cuenta las búsquedas DNS para verificar el cumplimiento del límite de 10 lookups, comprueba la sintaxis contra la especificación SPF (RFC 7208), y evalúa la política del calificador (pass, softfail, fail, neutral). SPF es uno de los tres pilares de la autenticación de email junto con DKIM y DMARC — sin un registro SPF válido, los servidores de correo receptores no pueden verificar que el email entrante proviene genuinamente de tu dominio, lo que lleva a filtrado como spam o rechazo directo.

Esta herramienta gratuita de comprobación SPF es esencial para administradores de correo, profesionales de marketing que diagnostican por qué sus campañas llegan a spam, y equipos IT que añaden nuevos servicios de envío como Mailchimp, SendGrid o HubSpot a su registro SPF.

Cómo usar

  1. 1Introduce el nombre de dominio que deseas comprobar (por ejemplo, tudominio.com)
  2. 2Haz clic en Verificar para recuperar el registro SPF TXT del DNS y analizarlo
  3. 3Revisa los mecanismos analizados: cada ip4, ip6, include, a y mx representa un remitente autorizado
  4. 4Comprueba el recuento de búsquedas DNS — SPF permite un máximo de 10 lookups en total
  5. 5Busca errores de sintaxis, advertencias o mecanismos obsoletos señalados por el validador
  6. 6Verifica que todas tus fuentes legítimas de envío están incluidas (servidor de correo, plataforma de marketing, servicio transaccional)

Quién lo utiliza

Administradores de sistemas

Supervisión y resolución de problemas de infraestructura

Desarrolladores

Depuración de problemas de red e integración vía API

Especialistas en SEO

Verificación de la configuración del dominio y rendimiento

Analistas de seguridad

Auditoría y evaluación de la seguridad de red

Preguntas frecuentes

¿Qué es un registro SPF y cómo funciona?
Un registro SPF (Sender Policy Framework) es un registro DNS tipo TXT publicado en tu dominio que lista cada dirección IP y servidor autorizado para enviar email en tu nombre. Cuando un servidor de correo receptor recibe un email que dice venir de tu dominio, busca tu registro SPF y comprueba si la IP del servidor que envía está en la lista. Si la IP coincide, SPF pasa; si no, falla. Un registro SPF típico tiene este aspecto: v=spf1 ip4:192.0.2.0/24 include:_spf.google.com include:sendgrid.net -all. El v=spf1 lo identifica como SPF, los mecanismos definen remitentes autorizados, y -all significa rechazar cualquier cosa no listada.
¿Qué significa el límite de 10 búsquedas DNS y cómo lo soluciono?
La especificación SPF limita cada registro a un máximo de 10 búsquedas DNS (los mecanismos include, a, mx, redirect y exists cuentan como una búsqueda cada uno). Exceder este límite causa que SPF devuelva un resultado permerror, rompiendo efectivamente tu autenticación. Para solucionarlo: aplana tu registro SPF reemplazando mecanismos include por entradas directas ip4/ip6 donde sea posible, elimina includes innecesarios de servicios que ya no uses, consolida entradas solapadas, o usa un servicio de aplanamiento SPF que resuelve automáticamente los includes en direcciones IP. Esta herramienta muestra tu recuento actual de lookups.
¿Cuál es la diferencia entre -all, ~all y ?all en SPF?
Son políticas de calificación que indican a los servidores receptores cómo tratar email de remitentes no listados: -all (fallo duro) significa rechazar email de cualquier IP no en el registro SPF — la configuración más estricta y recomendada. ~all (fallo suave) significa aceptar pero marcar como sospechoso — comúnmente usado durante la configuración inicial o cuando no estás seguro de tener todos los remitentes listados. ?all (neutral) significa sin opinión — efectivamente desactiva la aplicación de SPF, no recomendado. +all (pasar todo) significa autorizar todo — esto es peligroso y nunca debería usarse ya que anula el propósito de SPF.
¿Por qué mi registro SPF está fallando?
Causas comunes de fallos SPF: exceder el límite de 10 búsquedas DNS, errores de sintaxis (falta el prefijo v=spf1, notación IP inválida, typos en dominios de include), remitentes autorizados no incluidos (añadiste un servicio de email marketing pero olvidaste incluirlo en SPF), múltiples registros SPF (un dominio debe tener exactamente un registro SPF TXT — tener dos hace que ambos fallen), y el dominio incluido tiene un registro SPF inválido (tu registro es tan bueno como sus includes). Esta herramienta señala el problema específico para ayudarte a corregirlo.
¿Necesito actualizar el SPF al cambiar de proveedor de correo?
Sí — al migrar a Google Workspace, Microsoft 365, u otro proveedor de correo, debes actualizar tu registro SPF para incluir los servidores del nuevo proveedor y, idealmente, eliminar los del anterior. Si usas además servicios de email marketing (Mailchimp, Brevo, ActiveCampaign, Acumbamail) o envío transaccional (SendGrid, Mailgun, Amazon SES), cada uno debe estar en tu SPF. Un error muy común en España es cambiar de hosting y olvidar actualizar el SPF, causando que todos los emails enviados desde el dominio empiecen a llegar a spam.