Sender Policy Framework (SPF) es un estándar abierto que especifica un método técnico para evitar la falsificación de la dirección del remitente. Recomendamos encarecidamente crear un registro SPF para garantizar que los destinatarios reconozcan los mensajes falsificados enviados con su dominio.
Nota: en la mayoría de los casos, solo debe haber un registro por dominio y debe publicarse solo como un registro de recursos TXT.
Solo servidor de correo intermedio
Si usa solo servidores de correo intermedio (SMTP) para enviar correo desde su dominio, el registro SPF para su nombre de dominio debería tener este aspecto:
su_dominio.com, TXT, “v=spf1 include:spf.intermedia.net ~all”
No se requiere ninguna acción si los servidores de nombres de su dominio apuntan a Intermedia y no envía correos electrónicos desde servidores que no sean de Intermedia. Para cumplir con este estándar y garantizar la entrega exitosa del correo enviado por los clientes de Intermedia, se han creado registros SPF para cada dominio que se ha agregado a los servidores DNS de Intermedia.
Importante : hay dos tipos de calificadores SPF:
- ~all = Si la verificación de SPF falla, el resultado es una falla leve. La falla de SPF se documentará en los encabezados, pero se aceptará el correo electrónico.
- -all = Si la comprobación de SPF falla, el resultado es un error grave. La prueba SPF tendrá éxito solo si el servidor de correo electrónico de origen se ajusta a la entrada SPF; de lo contrario, se rechazará el correo electrónico.
El SPF no alineado puede ser un motivo para fallar en las comprobaciones de SPF. La alineación SPF es la alineación de dos encabezados que se encuentran en un mensaje de correo electrónico, lo que significa que el valor que se encuentra en esos dos encabezados (un dominio) debe alinearse entre sí. Esta alineación básicamente significa que el valor que se encuentra en cada encabezado, que es un dominio, debe coincidir con el dominio que se encuentra en el otro encabezado. Se otorga un resultado APROBADO de alineación SPF si hay una coincidencia exacta con el dominio (es decir, ejemplo.com = ejemplo.com) o si hay una coincidencia padre/hijo (ejemplo.com y azul.ejemplo.com). Estos dos encabezados se evalúan durante las pruebas de validación de SPF, momento en el que el servidor que recibió el correo electrónico comparará dos encabezados en el correo electrónico, que son el dominio
<De:> y el dominio
Return Path .
Servidor de correo intermedio más otro servidor de correo
Si utiliza servidores de correo Intermedia (SMTP) para enviar correo desde su dominio y tiene otro servidor de correo que envía mensajes desde su dominio, su registro SPF debería tener este aspecto:
your_domain.com, TXT, “v=spf1 A:my_smtp_server_name include:spf.intermedia.net ~all”
OR
your_domain.com, TXT, “v=spf1 MX:your_mx_server_name include:spf.intermedia.net ~all”
OR
your_domain. com, TXT, “v=spf1 ip4:your_smtp_server_IP include:spf.intermedia.net ~all”
Para cambiar el registro SPF ( los siguientes pasos se aplican solo si aloja sus registros DNS con Intermedia ):
- Administradores de cuentas de alojamiento de Exchange
- Vaya a Servicios > Dominios
- Haga clic en el nombre de dominio > haga clic en Mostrar registros DNS .
Importante: es posible que desee verificar la sintaxis del registro SPF utilizando la herramienta de verificación SPF .
Nota: algunos proveedores de alojamiento de DNS (como Amazon DNS Hosting) requieren que los usuarios configuren registros SPF de dos tipos ( TXT y SPF ), en lugar de publicar solo registros de tipo TXT . En estocasoel registro SPF debería verse de esta manera:
su_dominio.com, TXT, “v=spf1 include:spf.intermedia.net ~all”
su_dominio.com, SPF, “v=spf1 include:spf.intermedia.net ~all”
Si un dominio tiene registros de ambos tipos, deben tener contenido idéntico. Para obtener más detalles, consulte RFC4408 . Recomendamos verificar la configuración con su proveedor de alojamiento de DNS.
