Comprobador de registros SPF

Usa este comprobador de registros SPF para desplegar las inclusiones y revisar los rangos de IP posibles. Añade tu IP pública de envío para seguir el orden de los mecanismos, las macros y los límites de consultas DNS.

Gratis, sin cuenta. Diez consultas por hora, compartidas con nuestras otras comprobaciones de dominios.

Enviamos el dominio a nuestra API, que consulta sus registros DNS públicos. Las respuestas se conservan durante cinco minutos.

Usa la IP pública real desde la que envías correo para recorrer el registro. Esta IP y los datos SMTP opcionales se envían a nuestra API y se almacenan en caché durante cinco minutos.

Un comprobador de registros SPF lee el registro DNS que autoriza a los servidores de envío. Esta herramienta despliega las inclusiones y redirecciones, resuelve los rangos de IP posibles y señala configuraciones de all arriesgadas, registros duplicados y errores de sintaxis. Si indicas una IP de envío, también sigue los mecanismos evaluados y cuenta las consultas DNS y las respuestas vacías. La vista previa de un registro aplanado solo aparece si existe un equivalente fijo y seguro.

Cómo usar esta herramienta

Introduce tu dominio
Usa el dominio de tu dirección From o Return-Path. Leemos sus registros TXT y seleccionamos el que empieza por v=spf1.
Sigue las inclusiones
Cada include, a, mx, ptr, exists y redirect consume una consulta DNS, al igual que los mecanismos dentro de un include. Los desplegamos en orden y mostramos el total.
Corrige los problemas señalados
Elimina los servicios que ya no uses, sustituye ptr y termina el registro con ~all o -all. Si superas las 10 consultas, pide al proveedor una inclusión más específica o envía su correo desde un subdominio.

Preguntas sobre esta herramienta

Según RFC 7208, la comprobación termina con un error permanente en cuanto necesita más de 10 consultas. Muchos destinatarios consideran entonces que SPF ha fallado, lo que puede enviar correos legítimos a spam y debilitar DMARC.

-all pide a los destinatarios que rechacen el correo de servidores que no figuran en el registro; ~all les pide que lo acepten, pero lo traten como sospechoso. Si hay una política DMARC, esta determina qué ocurre con los mensajes que no superan la comprobación, por eso muchos remitentes usan ~all. Nunca uses +all: permite que cualquier servidor supere la comprobación.

Una consulta que no encuentra nada, por ejemplo, un include de un dominio sin registro SPF. RFC 7208 indica que los destinatarios no deberían permitir más de dos, así que señalamos los registros que superan ese número.

No. Un dominio solo debe publicar un registro v=spf1. Si publica dos, se produce un error permanente, así que debes unirlos en uno.

Comprueba si los asistentes de IA mencionan tu empresa

Un registro SPF válido ayuda a evitar que tus correos acaben en spam. El análisis gratuito de visibilidad en IA muestra cómo describen tu empresa ChatGPT y otros asistentes.