¿Qué es SPF? El Sender Policy Framework explicado de forma sencilla
SPF (Sender Policy Framework) es un registro DNS que enumera los servidores autorizados a enviar correo en nombre de un dominio. Los servidores de recepción lo consultan para saber si el servidor que envía está autorizado.
Cómo funciona
El titular del dominio publica un único registro TXT que empieza por "v=spf1". Cuando llega un correo, el servidor de recepción consulta ese registro y comprueba si el servidor que se conecta figura en la lista.
SPF comprueba el remitente del sobre (las identidades MAIL FROM y HELO que se usan durante la entrega). No comprueba la dirección De (From) que la gente ve en su bandeja de entrada.
- pass: el servidor está autorizado
- fail: el servidor no está autorizado
- softfail: probablemente no está autorizado (una política débil)
- neutral / none: sin afirmación, o sin registro
- temperror / permerror: un error temporal de DNS, o un registro defectuoso
Por qué importa para las newsletters
Google exige a todos los remitentes que configuren SPF o DKIM. Quienes envían más de 5.000 mensajes al día a cuentas de Gmail necesitan los dos. Yahoo también exige ambos a los remitentes masivos.
SPF por sí solo no impide que alguien falsifique su dirección De. DMARC añade ese vínculo, por eso SPF suele combinarse con DKIM y DMARC.
Qué comprobar
- Publique un solo registro SPF por dominio.
- Los mecanismos que provocan consultas DNS, como include, están limitados a 10 por comprobación. Si se superan, el resultado es permerror.
- Cuando añada un nuevo servicio de envío, compruebe si debe incluirlo en su registro SPF.
Cómo lo resuelve Newsletter Ready
Newsletter Ready envía desde su propio dominio con firma DKIM, y ese dominio tiene configurados los registros SPF y DMARC.
La IA redacta cada número a partir de los artículos de su web. No se envía nada hasta que usted lo aprueba.
Glosario de la newsletter por email
- ¿Qué es DKIM? Las firmas de correo explicadas de forma sencilla
- ¿Qué es DMARC? La protección contra la suplantación del correo, explicada
- ¿Qué es el doble opt-in? Las suscripciones confirmadas, explicadas
- ¿Qué es el preheader? El texto de vista previa junto al asunto
- ¿Qué es un rebote duro? El correo que no se puede entregar, explicado
- ¿Qué es la baja con un clic? La RFC 8058 explicada de forma sencilla
- ¿Qué es CAN-SPAM? La ley estadounidense del email, explicada
Fuentes
- RFC 7208: Sender Policy Framework (SPF)
- Google: Directrices para remitentes de correo electrónico
- Yahoo Sender Hub: Sender Best Practices (en inglés)
Esta página es información general, no asesoramiento jurídico.