Verificador de registros SPF
Ingresa un dominio para obtener su registro SPF mediante DNS seguro, expandir cada include y redirect, y contar las búsquedas DNS frente al límite de 10. También puedes comprobar si una dirección IP de envío está autorizada.
Última actualización:
Ingresa un dominio y haz clic en Verificar SPF para validar su registro SPF.
Árbol de include
Probar una IP de envío
Rangos de IP autorizados
Cómo usar Verificador de registros SPF
- Escribe un dominio como example.com, o pega una dirección de correo: se toma el dominio de ella.
- Haz clic en Verificar SPF. Se obtiene el registro y cada include se expande en un árbol.
- Lee el resumen: el total de búsquedas DNS debe quedar en 10 o menos y el registro no debe tener errores.
- Prueba un remitente: ingresa una dirección IP del encabezado Received de un mensaje para ver si SPF pasaría y qué término coincidió.
- Corrige los problemas con el Generador de registros SPF y vuelve a verificar (las cachés DNS pueden tardar hasta el TTL del registro).
Resultados SPF explicados
| Resultado | Significado | Lo que suelen hacer los receptores |
|---|---|---|
| pass | La IP de envío está autorizada por el dominio | Aceptar; cuenta para DMARC si el dominio está alineado |
| fail | Coincidió con -all u otro término -: no autorizada | Rechazar o marcar como spam, según DMARC y la política local |
| softfail | Coincidió con ~all: probablemente no autorizada | Aceptar pero tratar como sospechoso |
| neutral | Coincidió con ?all, o nada coincidió y no hay all | Se trata como si no hubiera SPF |
| none | El dominio no tiene registro SPF | Sin señal SPF; DMARC depende solo de DKIM |
| permerror | El registro está roto: error de sintaxis, dos registros SPF, más de 10 búsquedas, más de 2 búsquedas vacías | Normalmente se trata como un fallo; DMARC no puede pasar mediante SPF |
| temperror | Una búsqueda DNS agotó el tiempo o falló | Aplazar y reintentar más tarde |
Cómo funciona el recuento de búsquedas
Cada mecanismo include, a, mx, ptr y exists y el modificador redirect cuestan una búsqueda DNS, y el recuento continúa dentro de cada registro incluido. El árbol de arriba numera cada búsqueda en orden de evaluación, para que veas exactamente qué servicio hace que el total supere 10. ip4, ip6 y all son gratuitos. Las búsquedas de direcciones que un término mx necesita para sus hosts de correo no cuentan para el límite de 10, pero un término mx puede devolver como máximo 10 hosts.
Problemas comunes de SPF y cómo solucionarlos
- Dos registros SPF: combínalos en uno. Mantén un solo registro TXT que empiece por
v=spf1. - Demasiadas búsquedas: elimina los proveedores que ya no usas, reemplaza
a/mxpor rangos de IP o mueve el correo de marketing a un subdominio con su propio registro. - Include de un dominio sin SPF: el proveedor cambió su valor de include; consulta su documentación actual.
- Errores tipográficos:
ipv4:,include=, la falta de dos puntos o una comilla suelta causan permerror. - +all: permite que todo internet envíe correo en tu nombre. Reemplázalo por
~allo-all.
Crea un registro corregido con el Generador de registros SPF y consulta los resultados reales en los encabezados de un mensaje con el Analizador de encabezados de correo.
Preguntas frecuentes
¿Qué comprueba este verificador SPF?
Obtiene los registros TXT del dominio, encuentra el que empieza por v=spf1, revisa su sintaxis y obtiene de forma recursiva cada include y redirect. Informa el total de búsquedas DNS, las búsquedas vacías, los registros SPF duplicados, los bucles y configuraciones de riesgo como +all o ptr.
¿Qué significa 'demasiadas búsquedas DNS'?
El RFC 7208 permite como máximo 10 términos que consultan DNS (include, a, mx, ptr, exists y redirect) en toda la evaluación SPF, incluidos los include anidados. Por encima de 10, los receptores devuelven permerror y SPF falla para todo el correo, lo que también puede hacer fallar DMARC.
¿Qué es una búsqueda vacía?
Una búsqueda vacía es una consulta DNS hecha durante la evaluación SPF que no devuelve registros o devuelve un dominio inexistente. El RFC 7208 recomienda fallar después de 2 búsquedas vacías, así que los include obsoletos o los términos a/mx que apuntan a hosts inexistentes pueden romper SPF.
¿Por qué mi dominio muestra dos registros SPF?
Alguien agregó un nuevo registro TXT v=spf1 sin eliminar el anterior, a menudo al cambiar de proveedor. Con más de un registro SPF, la evaluación SPF devuelve permerror. Combínalos en un solo registro.
¿La prueba de IP es igual a una verificación SPF real?
Sigue el orden de evaluación del RFC 7208 con respuestas DNS en vivo: se evalúan ip4, ip6, a, mx, include, exists y redirect. Los términos con macros (como %{i}) y el mecanismo obsoleto ptr se informan pero no se evalúan, así que los resultados de registros que los usan pueden diferir de los de un receptor real.
¿Esta herramienta envía mis datos a algún lugar?
Solo se envían consultas DNS de los nombres de dominio del árbol SPF, directamente desde tu navegador al resolvedor público DNS-over-HTTPS de Cloudflare o de Google. FreeToolCabin no usa ningún servidor y no registra lo que verificas.
¿Se prueban todas las herramientas de FreeToolCabin para comprobar su calidad y precisión?
Sí. Cada herramienta del sitio pasa pruebas automáticas en navegadores reales para comprobar que el resultado es correcto y que no hay errores. Si encuentras un fallo o tienes una sugerencia, escríbenos a [email protected] y lo revisaremos.