FmindGuía de seguridad
Remitentes de correo autorizados (SPF)
SPF enumera los servicios autorizados a enviar correo en nombre de su dominio. Sin él, o con varios registros SPF contradictorios, los delincuentes pueden enviar con más facilidad correos en su nombre, y es más probable que sus correos legítimos acaben en spam.
Quién puede ayudarle
Su administrador de correo y quien gestiona su DNS
Inspeccionar antes de cambiar
Siga estos pasos para un sitio web o un dominio de correo que usted gestione. Complete los marcadores en mayúsculas con sus propios valores. Si un paso hace referencia a evidencias guardadas, haga la comprobación gratuita y verifique su dominio para abrir el informe privado. Utilice el nombre de host exacto o el nombre de consulta DNS que aparece allí.
- Confirme el dominio de envío y haga una lista de todos los servicios de envío legítimos, incluidos formularios y boletines. Lea sus registros TXT existentes y mantenga una única política SPF; su proveedor de correo (MX) no es necesariamente su único remitente.
dig +time=3 +tries=1 TXT YOUR_SENDING_DOMAINQué hacer
Haga una lista de todos los servicios que envían correo por usted: su proveedor de buzones, pero también los formularios del sitio web, los boletines y las herramientas de facturación o de reservas. Mantenga exactamente un registro SPF que los cubra a todos, con los valores que documenta cada proveedor; fusione los duplicados en lugar de añadir un segundo registro. No sustituya las entradas existentes por un registro estricto de «bloquearlo todo», o sus correos legítimos podrían ser rechazados.
Cómo verificar el cambio
Cuando el cambio de DNS se haya aplicado, vuelva a ejecutar esta comprobación: este punto debería indicar «Correcto». Después, envíe un correo de prueba desde cada servicio y compruebe que las cabeceras del mensaje recibido muestran spf=pass.
Configuración del correo paso a paso
Qué puede establecer esta comprobación
Comprobamos que existe un registro SPF para su dominio de correo, cómo trata a los remitentes que no enumera (su terminación «all») y si se mantiene dentro de 10 consultas DNS, siguiendo los servicios que incluye. No comprobamos su sintaxis completa ni probamos si un remitente concreto está autorizado.