Verificador gratuito de registros SPF

SPF (Sender Policy Framework) especifica qué servidores de correo están autorizados a enviar correos electrónicos en nombre de tu dominio.

-all (fail) es el más estricto: solo se permiten los remitentes incluidos en la lista. ~all (softfail) es más permisivo.

Sí, completamente gratis.

Por supuesto. El comprobador de registros SPF procesa todo en el lado del cliente, dentro de tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el comprobador de registros SPF es totalmente adaptable y funciona en smartphones y tablets. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No se necesita ninguna cuenta ni registro. Simplemente abre el comprobador de registros SPF en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

Solo tienes que introducir tus datos en el campo correspondiente, ajustar las opciones a tu gusto y la herramienta los procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El comprobador de registros SPF funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

La especificación SPF (RFC 7208) exige exactamente un registro que empiece por v=spf1 por dominio. Cuando un servidor de correo receptor encuentra dos o más, el resultado es un PermError, y muchos servidores dejan de evaluar el SPF por completo, de modo que el correo legítimo puede marcarse como spam o rechazarse aunque cada registro parezca válido por separado. Es uno de los errores de SPF más comunes, normalmente causado al añadir un segundo registro para un nuevo proveedor de correo en lugar de fusionarlo con el existente. La solución es combinar todos tus mecanismos include e ip4 en una única línea v=spf1. Este verificador analiza todos los registros TXT del dominio y muestra una advertencia roja clara en cuanto detecta más de un registro SPF, para que puedas detectar el conflicto antes de que afecte a la entrega del correo.

Ambos se sitúan al final del registro y establecen la política por defecto para los remitentes que no coinciden con ningún mecanismo anterior. El cualificador -all es un hard fail: cualquier servidor no listado se rechaza sin excepción, la opción más estricta y recomendada una vez que confías en que todos los remitentes legítimos están incluidos. El cualificador ~all es un softfail: el correo no listado se acepta pero se marca como sospechoso, la opción más segura mientras todavía estás haciendo pruebas y no quieres perder mensajes reales. Un registro que termina en +all autoriza a cualquier servidor de internet y anula por completo el propósito del SPF. Esta herramienta lee tu mecanismo all final, lo etiqueta como Pass, Neutral o Fail, y te indica claramente si tienes la política estricta, indulgente o insegura.

El SPF limita a 10 el número de mecanismos que generan consultas DNS. Cada término include, a, mx, ptr, exists y redirect provoca una consulta, y los includes anidados también cuentan, así que un include que a su vez contiene otros tres includes consume varias unidades de tu presupuesto. Superar las 10 hace que los receptores devuelvan un PermError, lo que provoca que el SPF falle y puede enviar tu correo a spam. Proveedores grandes como Google Workspace y Microsoft 365 consumen cada uno varias consultas a través de sus propios includes anidados, por lo que los registros se saturan rápido cuando se acumulan varios servicios. Aunque este verificador no resuelve de forma recursiva cada include anidado, su panel de resumen cuenta tus directivas include directas y tus rangos ip4/ip6 explícitos, dándote una lectura rápida de si tu registro se está saturando peligrosamente para que puedas simplificarlo antes de alcanzar el límite.

Cuando introduces un dominio, la herramienta consulta el resolutor público DNS-over-HTTPS de Cloudflare en busca de los registros TXT de ese dominio, y luego filtra el que empieza por v=spf1. Se trata de datos en vivo obtenidos directamente de DNS público en el momento en que pulsas Comprobar, no de una copia almacenada en caché, por lo que refleja tu registro exactamente como lo ve el resto de internet en ese instante. Como lee el DNS autoritativo, los resultados pueden tardar en reflejar un cambio recién publicado hasta que expire el TTL del registro anterior y se actualicen las cachés. Solo se envía a ese resolutor público el nombre de dominio que escribes, la misma información que implica cualquier consulta DNS, y nunca se solicitan credenciales ni contenido privado. Introduce tu dominio o prueba un ejemplo integrado como google.com o github.com para ver al instante un registro SPF real y bien formado.

El mecanismo include importa toda la política SPF de otro dominio dentro de la tuya, autorizando a todos los servidores que ese dominio permite. Es la forma de permitir que un servicio externo envíe correo en tu nombre: include:_spf.google.com añade los servidores de correo de Google Workspace, e include:spf.protection.outlook.com añade los de Microsoft 365. Esto mantiene tu registro corto y permite que los proveedores actualicen sus propias IP de envío sin que tengas que editar tu DNS. La contrapartida es que cada include cuenta para el límite de 10 consultas del SPF y arrastra todo lo que ese proveedor publica, incluidos sus includes anidados. Cuando realizas una consulta aquí, cada término include aparece en la tabla de resultados con su dominio de destino especificado, y el panel de análisis contabiliza cuántas directivas include tienes, lo que facilita ver qué servicios has autorizado y si la lista se ha vuelto demasiado larga.