Qué es SPF
SPF es la lista de servidores autorizados a enviar correo con tu dominio. Se publica como un registro TXT en la raíz del dominio y empieza por v=spf1. Por ejemplo, si usas Google Workspace:
v=spf1 include:_spf.google.com ~all
El límite de 10 consultas DNS
Cada include, a, mx, ptr, exists y redirect obliga al servidor que recibe tu correo a hacer una consulta DNS, y también cuentan las que hay dentro de cada include. Si pasas de 10, SPF da error (permerror) y falla para todos tus correos, aunque el registro parezca correcto.
Nosotros recorremos todos los include y te decimos cuántas consultas gasta cada uno, para que sepas cuál quitar o mover a un subdominio.
Qué comprobamos
- Que haya un único registro SPF (con dos, falla todo).
- Errores de sintaxis, como un
inlcudemal escrito. - El número de consultas DNS y las que no devuelven nada.
- Cómo termina:
-ally~allestán bien;+allautoriza a todo internet. - Que esté autorizado tu proveedor de correo (Google Workspace o Microsoft 365).
- Includes rotos, bucles y mecanismos desaconsejados como
ptr.
Por qué no ofrecemos «SPF flattening»
Algunos servicios sustituyen tus include por un registro alojado en sus servidores. Si ese servicio cae, cae tu correo. Preferimos decirte qué sobra y cómo reorganizarlo, para que tu correo no dependa de nadie más.