Tu dominio no tiene registro SPF

Qué significa

SPF (Sender Policy Framework) es una línea corta de texto publicada en el DNS de tu dominio. El DNS es la libreta de direcciones pública de internet. La línea SPF enumera los servidores que pueden enviar emails usando el nombre de tu dominio.

Si falta, un servidor receptor como Gmail u Outlook no tiene forma de comprobar si el servidor que envió tu email es realmente tuyo.

Por qué importa

• Gmail, Yahoo y Outlook esperan ahora que todo remitente tenga SPF (o DKIM), y que los envíos masivos tengan los dos.
• Sin él, tus emails tienen más probabilidades de acabar en spam o de ser rechazados.
• Cualquiera puede hacerse pasar por tu dominio con más facilidad.

Cómo comprobarlo

Delivmail lo comprueba por ti de dos formas:

• Envía un email de prueba: en la página de inicio, copia tu dirección de prueba única, envíale un email normal desde el buzón que quieres comprobar y abre el informe. La línea SPF muestra «none» cuando no existe ningún registro.
• Usa el Escáner de dominio: escribe tu dominio en /domain-scanner para leer tus registros DNS sin enviar nada.

Cómo solucionarlo

1. Haz una lista de todos los servicios que envían emails por ti. Tu proveedor de correo (Google Workspace, Microsoft 365, tu hosting) y también tu herramienta de newsletters, tu tienda online, tu CRM o el formulario de contacto de tu web.
2. Busca el valor SPF de cada servicio. Cada proveedor indica un valor include: en sus páginas de ayuda. Los más habituales:
   • Google Workspace: include:_spf.google.com
   • Microsoft 365: include:spf.protection.outlook.com
   • Tu propio servidor: ip4: seguido de su dirección IP
3. Entra en tu proveedor de DNS. Suele ser donde compraste tu dominio (GoDaddy, OVH, Namecheap, Cloudflare, IONOS…).
4. Añade un registro TXT en el propio dominio. El campo host o nombre suele ser @ o se deja vacío.
5. Pega una sola línea que combine todos tus remitentes.

Solo Google Workspace:

v=spf1 include:_spf.google.com ~all

Solo Microsoft 365:

v=spf1 include:spf.protection.outlook.com -all

Google Workspace más una herramienta de newsletters más tu propio servidor:

v=spf1 include:_spf.google.com include:spf.newsletter-example.com ip4:203.0.113.10 ~all

Qué significa el final

• ~all (soft fail): los servidores que no están en la lista son sospechosos. Una opción segura mientras lo configuras todo.
• -all (hard fail): los servidores que no están en la lista no tienen permiso. Úsalo cuando estés seguro de que tu lista está completa.
• No uses nunca +all: permite que todo internet envíe en tu nombre.

Dominios que nunca envían emails

Si un dominio no se usa para el email, protégelo con:

v=spf1 -all

Comprueba que está solucionado

Los cambios de DNS no son instantáneos. La mayoría se ven en pocos minutos, pero algunos proveedores tardan hasta 24 o 48 horas.

Después vuelve a pasar el Escáner de dominio: la línea SPF debería ser válida. Por último, envía un nuevo email de prueba desde la página de inicio. El informe debería mostrar que SPF se supera para tu dominio.

Más ayuda de los proveedores: guía SPF de Google Workspace y guía SPF de Microsoft 365.