Qué es SPF
También se llama Sender Policy Framework, registro SPF.
En pocas palabras
SPF es un registro de texto en el DNS de tu dominio con la lista de servidores que pueden enviar correo con él. Los buzones lo consultan para comprobar si el servidor que les entrega un correo tiene permiso.
Un SPF es una sola línea que empieza por v=spf1 y termina en ~all o -all. En medio van los
permisos: include: para dar permiso a otro servicio, ip4: e ip6: para direcciones concretas,
y a o mx para las direcciones de tu web o de tus servidores de correo.
v=spf1 include:_spf.google.com ~all
Lo que casi nadie sabe es que SPF no mira el remitente que ve tu lector, sino el sobre, la dirección técnica de devolución. Si una herramienta envía con un sobre suyo, tu SPF no entra en juego para esos correos, y lo que los autentica es su firma DKIM.
Dos reglas lo rompen sin avisar: solo puede haber un registro SPF por nombre, y no puede pasar de diez consultas DNS. En los dominios que diagnosticamos, casi todos tienen SPF, y más de la mitad autorizan servidores que nunca envían correo. Lo contamos en qué es SPF y por qué muchos están mal.
Términos relacionados
Para seguir leyendo
- Qué es SPF y por qué muchos están mal, aunque no lo parezca
SPF es la lista de servidores que pueden enviar correo con tu dominio. Cómo se lee, qué comprueba de verdad y los fallos que vemos aunque el registro parezca correcto.
- SPF con más de diez consultas DNS: por qué tu registro deja de valer
El límite de diez consultas del SPF, qué cuenta y qué no, por qué se llega sin darse cuenta y cómo se arregla sin dejar fuera ninguna herramienta.
Fuentes
Revisado el 15 de octubre de 2026