El registro Spf múltiple incluye
Al crear el SPF (o cualquier otro registro DNS relacionado con el endurecimiento del correo electrónico), primero intente pegar el contenido del registro sin las comillas. Si el proveedor de servicios DNS no acepta el valor sin comillas, sólo entonces añada las comillas.
v=spf1 mx ?all <– prefijo neutro, que desactiva efectivamente el SPF (opt-out)En los 3 primeros ejemplos anteriores, el resultado es que todos los hosts del planeta pueden enviar correo electrónico en nombre del dominio, lo que probablemente no es lo que se pretendía.
La regla softfail ‘all’ indica a los receptores que cualquier remitente que coincida con esta regla probablemente no sea un remitente designado para el dominio, pero que el dominio no está (todavía) dispuesto a hacer una declaración firme sobre este remitente.
Una vez que el administrador del dominio esté seguro de que todos los remitentes autorizados están en la política SPF, y que todo el correo electrónico legítimo está pasando la inspección SPF, el dominio puede cambiar a -all para empezar a aplicar la política.
Ejemplo de registro Spf
Los spammers pueden falsificar las cabeceras de los correos electrónicos para editar la dirección del remitente y que parezca que están enviando desde una dirección de correo electrónico de tu dominio. Esto se denomina “spoofing” y les permite suplantar a sus usuarios para obtener información privada de la cuenta o abusar de su reputación. Esto puede dar lugar a que el propietario de la cuenta reciba respuestas y devoluciones de correo que nunca envió.
Añadir un registro SPF puede reducir los intentos de suplantación de identidad en su dominio, pero no es una garantía total contra el spam. Los registros SPF ayudan a especificar qué servidores de correo están autorizados a enviar correo electrónico en nombre de tu dominio. Luego, cuando los servidores de correo entrantes reciben mensajes de correo electrónico de tu nombre de dominio, comparan el registro SPF con la información del servidor de correo saliente. Si la información no coincide, identifican el mensaje de correo electrónico como no autorizado, y generalmente lo filtran como spam o lo rechazan.
Registro Cname
Un registro SPF define los servidores de correo y los dominios que están autorizados a enviar correo electrónico en nombre de su dominio. También indica a los servidores receptores lo que deben hacer con los mensajes una vez comprobados. Los servidores receptores comprueban tu registro SPF para verificar que los mensajes entrantes que parecen proceder de tu organización se envían desde servidores autorizados por ti. Los dominios pueden tener un registro SPF. Sin embargo, el registro SPF de un dominio puede especificar varios servidores y terceros que están autorizados a enviar correo electrónico para el dominio.
Cuando un registro SPF incluye -all (calificador de fallo), los servidores receptores pueden rechazar mensajes de remitentes que no están en su registro SPF. Si tu registro SPF no está configurado correctamente, el calificador de fallo puede hacer que se envíen más mensajes de tu dominio al spam.
Un calificador es un prefijo opcional que puedes añadir a cualquier mecanismo de tu registro SPF. Los calificadores indican al servidor de correo receptor si debe considerar un mensaje como autenticado cuando hay una coincidencia con un valor de mecanismo, por ejemplo:
Los mecanismos se comprueban en el orden en que aparecen en el registro SPF. Si un mecanismo no tiene un calificador y hay una coincidencia, la acción predeterminada es pasar la autenticación. Cuando no hay coincidencia de mecanismo, la acción por defecto es neutra: el mensaje no pasa ni falla la autenticación.
Comprobador de registros de Spf
Un registro SPF o registro SPF TXT es un registro que forma parte del DNS de su dominio, similar a un registro DMARC. Contiene una lista de todas las direcciones IP que tienen permiso para enviar correo electrónico en nombre de su dominio.
Cuando un remitente intenta entregar un correo electrónico a un servidor de “recepción” de correo electrónico para su entrega, el servidor de correo electrónico comprueba si el remitente está en la lista de remitentes permitidos de su dominio. Si lo está, se ha establecido un vínculo entre el correo electrónico y el dominio de correo electrónico.
Para añadir un registro SPF, necesitará acceder al panel de control DNS de su dominio. Si utiliza un proveedor de alojamiento, el proceso es bastante sencillo y debe consultar su documentación de apoyo. Si no está seguro, puede ponerse en contacto con su proveedor de TI para obtener ayuda.
Comience por reunir una lista de todos sus dominios, ya que cada registro SPF se refiere a un dominio específico. Asegúrate de incluir los dominios inactivos (o “aparcados”) que no envían correo electrónico para protegerlos también de los abusos.
Para sus dominios que no envían correo electrónico (dominios inactivos o aparcados), se recomienda publicar una política SPF que no incluya ninguna dirección IP para evitar que se abuse de ella. Este es un ejemplo de registro para un dominio que no envía: v=spf1 -all