¿Qué es el SPF y por qué tiene que ser correcto?
¿A que no se te ocurriría dejar la WiFi sin contraseña? Cualquiera podría utilizar tu conexión, acceder a tus equipos y robar tus datos ¿verdad? Veamos cómo el SPF es tan importante para la seguridad de tus emails.
La mayoría de nosotros somos conscientes de que debemos ponerle una contraseña a las cosas importantes, la WiFi, la tarjeta de crédito, etc.
Sin embargo cuando hablamos de correo electrónico, parece que no nos importe tanto la seguridad o desconocemos de su importancia.
¿Te gustaría que cualquiera pudiese enviar correos haciéndose pasar por ti?
Me imagino que no, ¿verdad?
Por eso, para evitar este tipo de cosas, existen medidas de seguridad, implementaciones técnicas como por ejemplo el SPF.
¿Qué es y para que sirve el SPF?
En resumen, y para entendernos, para indicar quién puede enviar utilizando un cierto dominio de remitente.
Es decir, debería estar configurado de forma que solo tú, o las herramientas que utilices, puedan enviar emails en tu nombre.
Según GoogleEs un tipo de registro de Servicio de nombre de dominio (DNS, Domain Name Service) que identifica los servidores de correo que pueden enviar mensajes en nombre de tu dominio.
¿Qué puede pasar si está mal configurado? ¿O si no está configurado?
Varias cosas:
- Que tus emails acaben en spam o correo no deseado
- O que ni siquiera se envíen
¿Por qué?
- Si no está configurado, el destino al que lo envías no puede saber si realmente lo has enviado tú, entonces es posible que crea que es spam, y lo deja en correo no deseado
- Si está mal configurado es posible que ni siquiera permita que Mailrelay envíe tus correos
¿Cómo compruebo mi SPF actual?
Puedes hacer varias cosas:
- Consulta con nosotros en Mailrelay para que te lo indiquemos
- O consulta con tu proveedor de dominio para que te lo indique
También puedes comprobarlo tu mismo en esta página:
Solo tienes que indicar tu nombre de dominio en la caja siguiente, y hacer clic en “Survey Domain“.
En la siguiente pantalla verás algo como esto.
Es importante revisar esto.
¿Qué pasa si el SPF incluye -all?
Esa palabra, “-all”, indica que solo podrán enviar emails las IPs indicadas en esa línea de SPF.
Si no está el “-all”, o es diferente, como por ejemplo “~all”, entonces sería más permisivo porque permite enviar desde otros servidores, pero putúa positivamente a los que están incluidos en el SPF.
En el caso de que finalice en ?all o +all, es tan permisivo que no valdría de nada el cambio.
Pero si esta el “-all”, solo podrán enviar emails los indicados.
¿Por qué se utiliza -all?
Es muy probable que tu dominio esté configurado de este modo, incluso sin que lo sepas, porque los proveedores de dominio / hosting lo configuran lo más restrictivo posible, para evitar el envío de spam.
Por eso de entrada es muy posible que esté configurado de este modo, y necesitarás modificarlo para utilizar Mailrelay correctamente.
¿Qué se necesita para poder enviar correos entonces?
Que se incluya tu cuenta de Mailrelay de esta forma :
include:sustituyePorTuCuenta.ip-zone.com
Se puede enviar emails desde Mailrelay sin el SPF configurado, pero hay muchas posibilidades que entre en SPAM o sean rechazados directamente.
Tu dominio de remitente tiene que tener un SPF que incluya:
include:sustituyePorTuCuenta.ip-zone.com
Si no tienes un registro SPF en tu dominio, puedes añadir uno que sea así:
v=spf1 include:sustituyePorTuCuenta.ip-zone.com a mx -all
Otra opción es decirle a tu proveedor de dominio que lo haga por ti. Por ejemplo enviándole este mensaje:
“Buenos días,
Necesito añadir un registro SPF para mi dominio, o en caso de que ya lo tenga modificarlo para añadir este valor:
include:sustituyePorTuCuenta.ip-zone.com
De forma que el registro quede de esta forma:
v=spf1 include:sustituyePorTuCuenta.ip-zone.com a mx -all
Si el registro SPF ya existe por favor actualízalo con el valor indicado, manteniendo el resto de valores.
Muchas gracias.”
De todas formas, ante cualquier duda puedes contactar:
- Con Mailrelay
- Con tu proveedor de dominio
Por último recuerda que siempre, siempre, es recomendable tener el SPF bien configurado y comprobado antes de hacer un envío.
¿Habías tenido en cuenta estos consejos con tus envíos?
Raul Alanis
Hola, actualmente mi regirtro SPF está así:
“v=spf1 include:autotransportecari.ip-zone.com a mx -all”
“v=spf1
include:spf.exchangeadministrado.com ~all”
Tienen que estar ambos en una sola linea o pueden estar así separados?
Mailrelay
Hola Raul, es mejor que escribas a soporte para que te ayuden, así en dos líneas está incorrecto y no funcionará bien.
Bonny
Hola, gracias por la respuesta.
Mi registro spf se ve así:
v=spf1 include:zoho.com ~all
si le agregara los datos de Mailrelay ¿debería verse así?
v=spf1 include:zoho.com include:digital-universal.ip-zone.com ~all
¿o también tengo que agregarle “a mx”?
Saludos.
Mailrelay
¡Hola! Sí, así te serviría, aunque puedes cambiar el ~all por -all
Bonny
Ok, gracias por la aclaración.
Saludos.
Mailrelay
¡De nada! 🙂
Bonny
Hola, gracias por el post, es bastante informativo, pero tengo una duda:
Tengo un registro spf en mi dominio apuntado a zoho mail, si quiero utilizar los autorrespondedores de Mailrelay ¿debo crear otro registro spf o sólo se puede tener uno?
Gracias de antemano
Saludos.
Mailrelay
¡Hola Bonny! Solo puedes tener un SPF pero puede contener ambos elementos sin problemas 🙂
Cristian Perelló
Muchas gracias, muy bien explicado.
Mailrelay
¡Muchas gracias Cristian!