{"id":33660,"date":"2026-11-06T07:28:08","date_gmt":"2026-11-06T10:28:08","guid":{"rendered":"https:\/\/www.neolo.com\/blog\/?p=33660"},"modified":"2026-11-06T07:28:08","modified_gmt":"2026-11-06T10:28:08","slug":"que-es-spf-como-configurarlo","status":"publish","type":"post","link":"https:\/\/www.neolo.com\/blog\/que-es-spf-como-configurarlo.php","title":{"rendered":"Qu\u00e9 es SPF y c\u00f3mo configurarlo"},"content":{"rendered":"Tiempo de lectura:<\/span> 9<\/span> minutos<\/span><\/span>

TL;DR:<\/strong> Un registro SPF es una l\u00ednea de texto en el DNS de tu dominio que indica qu\u00e9 servidores tienen autorizaci\u00f3n para enviar correos en tu nombre. Sin \u00e9l, los proveedores de correo pueden marcar tus mensajes como spam o rechazarlos directamente. Configurarlo toma menos de diez minutos y es obligatorio si usas un dominio propio para comunicaciones profesionales.<\/p>\n

\n

Tabla de contenidos<\/h2>\n
    \n
  1. Qu\u00e9 es un registro SPF y por qu\u00e9 importa<\/a><\/li>\n
  2. C\u00f3mo funciona SPF t\u00e9cnicamente<\/a><\/li>\n
  3. Sintaxis del registro SPF: cada parte explicada<\/a><\/li>\n
  4. C\u00f3mo configurar SPF para Google Workspace<\/a><\/li>\n
  5. C\u00f3mo configurar SPF para el correo de tu hosting<\/a><\/li>\n
  6. C\u00f3mo verificar que tu SPF funciona<\/a><\/li>\n
  7. Errores comunes al configurar SPF<\/a><\/li>\n
  8. Lo que dicen los clientes de Neolo<\/a><\/li>\n
  9. Preguntas frecuentes<\/a><\/li>\n
  10. Conclusi\u00f3n<\/a><\/li>\n<\/ol>\n
    \n

    Qu\u00e9 es un registro SPF y por qu\u00e9 importa<\/h2>\n

    Cuando alguien recibe un correo desde info@tuempresa.com<\/code>, el servidor destinatario no puede saber a simple vista si ese mensaje fue enviado leg\u00edtimamente desde tu proveedor de correo o si alguien lo falsific\u00f3 para hacer spam o phishing. El registro SPF (Sender Policy Framework<\/strong>) resuelve exactamente ese problema.<\/p>\n

    Se trata de un registro de tipo TXT en el DNS de tu dominio. Su funci\u00f3n es declarar una lista de servidores autorizados para enviar correo en nombre de ese dominio. Cuando llega un mensaje que dice provenir de @tuempresa.com<\/code>, el servidor receptor consulta el DNS, lee el registro SPF y comprueba si el servidor que envi\u00f3 el correo est\u00e1 en esa lista. Si no est\u00e1, el mensaje puede ser rechazado o marcado como spam.<\/p>\n

    La consecuencia pr\u00e1ctica de no tener SPF \u2014o tenerlo mal configurado\u2014 es directa: correos que no llegan, mensajes que aterrizan en la carpeta de no deseados, y reputaci\u00f3n de dominio da\u00f1ada que tarda semanas en recuperarse.<\/p>\n

    SPF es uno de los tres pilares de la autenticaci\u00f3n de correo, junto a DKIM<\/strong> (firma digital del mensaje) y DMARC<\/strong> (pol\u00edtica de qu\u00e9 hacer cuando SPF o DKIM fallan). Los tres trabajan en conjunto, pero SPF es el punto de partida obligatorio.<\/p>\n

    Para quienes manejan cuentas de correo con dominio propio \u2014como nombre@tuempresa.com<\/code>\u2014 y env\u00edan correos de contacto, newsletters o notificaciones autom\u00e1ticas, configurar SPF correctamente es tan b\u00e1sico como instalar un certificado SSL. Si te interesa profundizar en c\u00f3mo proteger las cuentas de correo de tu empresa m\u00e1s all\u00e1 del SPF, vale la pena revisar esta gu\u00eda sobre protecci\u00f3n de cuentas corporativas<\/a>.<\/p>\n

    \n

    C\u00f3mo funciona SPF t\u00e9cnicamente<\/h2>\n

    El proceso ocurre en tiempo real, antes de que el destinatario vea el mensaje:<\/p>\n

      \n
    1. Tu servidor de correo env\u00eda un mensaje desde info@tuempresa.com<\/code>.<\/li>\n
    2. El servidor destinatario extrae el dominio del remitente (tuempresa.com<\/code>).<\/li>\n
    3. Hace una consulta DNS de tipo TXT a tuempresa.com<\/code> buscando el registro SPF.<\/li>\n
    4. Lee la lista de servidores autorizados.<\/li>\n
    5. Compara la IP del servidor que envi\u00f3 el mensaje con esa lista.<\/li>\n
    6. Si hay coincidencia: pass<\/strong> (el correo contin\u00faa). Si no hay coincidencia: aplica la pol\u00edtica definida en el registro (~all<\/code> o -all<\/code>).<\/li>\n<\/ol>\n

      Este proceso no garantiza por s\u00ed solo que el correo llegue a la bandeja de entrada \u2014eso depende de muchos factores m\u00e1s\u2014, pero sin \u00e9l, muchos sistemas de filtrado penalizan autom\u00e1ticamente el mensaje.<\/p>\n

      Un detalle importante en la pr\u00e1ctica: SPF verifica la direcci\u00f3n del sobre del mensaje<\/strong> (el campo t\u00e9cnico MAIL FROM<\/code>, tambi\u00e9n llamado \u00abReturn-Path\u00bb), no necesariamente la direcci\u00f3n que el usuario ve en el campo \u00abDe:\u00bb. Este matiz importa cuando se configuran herramientas de env\u00edo masivo o cuando hay reenv\u00edos autom\u00e1ticos.<\/p>\n

      \n

      Sintaxis del registro SPF: cada parte explicada<\/h2>\n

      Un registro SPF tiene este aspecto:<\/p>\n

      v=spf1 include:_spf.google.com ip4:203.0.113.10 ~all\n<\/code><\/pre>\n
      Estructura b\u00e1sica<\/h3>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
      Elemento<\/th>\nFunci\u00f3n<\/th>\n<\/tr>\n<\/thead>\n
      v=spf1<\/code><\/td>\nDeclara que es un registro SPF versi\u00f3n 1. Obligatorio al inicio.<\/td>\n<\/tr>\n
      include:dominio<\/code><\/td>\nAutoriza los servidores definidos en el SPF de ese dominio externo.<\/td>\n<\/tr>\n
      ip4:x.x.x.x<\/code><\/td>\nAutoriza una IP espec\u00edfica (IPv4).<\/td>\n<\/tr>\n
      ip6:xxxx::xxxx<\/code><\/td>\nAutoriza una IP espec\u00edfica (IPv6).<\/td>\n<\/tr>\n
      a<\/code><\/td>\nAutoriza la IP a la que apunta el registro A del dominio.<\/td>\n<\/tr>\n
      mx<\/code><\/td>\nAutoriza los servidores de correo definidos en los registros MX.<\/td>\n<\/tr>\n
      ~all<\/code><\/td>\nSoft fail: los correos de servidores no autorizados se aceptan pero se marcan.<\/td>\n<\/tr>\n
      -all<\/code><\/td>\nHard fail: los correos de servidores no autorizados se rechazan.<\/td>\n<\/tr>\n
      ?all<\/code><\/td>\nNeutral: no se aplica ninguna pol\u00edtica (no recomendado).<\/td>\n<\/tr>\n
      +all<\/code><\/td>\nPermite todo (peligroso, nunca usar).<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
      Sobre el calificador final: ~all<\/code> vs -all<\/code><\/h3>\n
      En la pr\u00e1ctica, la diferencia entre ambos es significativa. -all<\/code> es m\u00e1s estricto: indica que cualquier servidor no listado debe ser rechazado. ~all<\/code> es m\u00e1s permisivo: indica que el correo de servidores no autorizados debe ser marcado como sospechoso pero no rechazado.<\/p>\n
      Para dominios que ya tienen sus registros bien configurados y llevan tiempo funcionando, -all<\/code> es la opci\u00f3n correcta. Si est\u00e1s en proceso de migraci\u00f3n o no tienes certeza de que todos los servidores emisores est\u00e1n listados, ~all<\/code> es m\u00e1s seguro mientras se termina la configuraci\u00f3n.<\/p>\n
      L\u00edmite de 10 consultas DNS<\/h3>\n
      Este es uno de los puntos donde m\u00e1s gente comete errores: SPF tiene un l\u00edmite estricto de 10 mecanismos que requieren consulta DNS<\/strong> (include, a, mx, ptr, exists). Si tu registro supera ese l\u00edmite, el resultado es autom\u00e1ticamente un \u00abpermerror\u00bb, que muchos servidores tratan como un fallo de autenticaci\u00f3n.<\/p>\n
      Si usas varios servicios de correo (Google Workspace, Mailchimp, tu hosting, Brevo, etc.), es f\u00e1cil superar ese l\u00edmite sin darse cuenta.<\/p>\n
      \n
      C\u00f3mo configurar SPF para Google Workspace<\/h2>\n
      Si usas Google Workspace para el correo de tu dominio, el registro SPF oficial de Google es:<\/p>\n
      v=spf1 include:_spf.google.com ~all\n<\/code><\/pre>\n
      Pasos para agregarlo en cPanel (hosting compartido)<\/h3>\n
        \n
      1. Ingresa<\/strong> al panel de control de tu hosting (cPanel).<\/li>\n
      2. Navega<\/strong> a la secci\u00f3n \u00abZona DNS\u00bb o \u00abEditor de zona DNS\u00bb.<\/li>\n
      3. Busca<\/strong> si ya existe un registro TXT que empiece con v=spf1<\/code>. Si existe, ed\u00edtalo. Si no existe, cr\u00e9alo.<\/li>\n
      4. Selecciona<\/strong> el tipo de registro: TXT<\/code>.<\/li>\n
      5. Introduce<\/strong> el nombre del host: deja el campo en blanco o escribe @<\/code> (dependiendo del panel, ambos representan el dominio ra\u00edz).<\/li>\n
      6. Pega<\/strong> el valor del registro SPF.<\/li>\n
      7. Guarda<\/strong> los cambios.<\/li>\n<\/ol>\n
        Pasos para agregarlo en el panel de gesti\u00f3n de DNS de Neolo<\/h3>\n
          \n
        1. Accede<\/strong> al panel de cliente en Neolo.<\/li>\n
        2. Selecciona<\/strong> el dominio correspondiente.<\/li>\n
        3. Abre<\/strong> la secci\u00f3n de gesti\u00f3n DNS.<\/li>\n
        4. Crea<\/strong> un nuevo registro de tipo TXT con nombre @<\/code> y el valor del SPF.<\/li>\n
        5. Confirma<\/strong> los cambios. La propagaci\u00f3n puede tardar entre 15 minutos y 48 horas, aunque en la pr\u00e1ctica suele ser mucho m\u00e1s r\u00e1pida.<\/li>\n<\/ol>\n
          Si usas Google Workspace y tambi\u00e9n env\u00edas correos desde otra herramienta (como Mailchimp o Brevo), necesitas combinar ambos en un \u00fanico registro:<\/p>\n
          v=spf1 include:_spf.google.com include:servers.mcsv.net ~all\n<\/code><\/pre>\n
          Importante:<\/strong> solo puede existir un registro SPF por dominio. Si creas dos registros TXT que empiecen con v=spf1<\/code>, el resultado es inv\u00e1lido y ambos fallar\u00e1n. Siempre combina todo en una sola l\u00ednea.<\/p>\n
          Si quieres profundizar en la configuraci\u00f3n de los registros MX que acompa\u00f1an a Google Workspace, puedes ver c\u00f3mo configurar los registros MX para Google Workspace<\/a> paso a paso.<\/p>\n
          \n
          C\u00f3mo configurar SPF para el correo de tu hosting<\/h2>\n
          Si usas el servidor de correo incluido en tu plan de hosting (el servidor del proveedor que gestiona tu dominio), el registro SPF debe autorizar ese servidor.<\/p>\n
          \"Planes<\/a><\/p>\n
          Ejemplo t\u00edpico para hosting compartido con cPanel<\/h3>\n
          La mayor\u00eda de los proveedores de hosting que usan cPanel generan autom\u00e1ticamente un registro SPF b\u00e1sico al activar una cuenta. Sin embargo, conviene verificarlo y adaptarlo seg\u00fan las necesidades.<\/p>\n
          Un registro gen\u00e9rico para correo alojado en el servidor del hosting podr\u00eda verse as\u00ed:<\/p>\n
          v=spf1 mx a ip4:IP.DEL.SERVIDOR ~all\n<\/code><\/pre>\n
          Donde:
          \n– mx<\/code> autoriza los servidores definidos en los registros MX del dominio.
          \n– a<\/code> autoriza la IP a la que apunta el registro A del dominio.
          \n– ip4:IP.DEL.SERVIDOR<\/code> es la IP p\u00fablica del servidor de correo (se obtiene desde el panel del hosting).<\/p>\n
          Si el hosting indica expl\u00edcitamente su mecanismo SPF, es mejor usar el include:<\/code> correspondiente:<\/p>\n
          v=spf1 include:servidor-del-proveedor.com ~all\n<\/code><\/pre>\n
          El valor exacto del include:<\/code> lo entrega el proveedor de hosting. En el caso de un correo profesional con dominio propio<\/a>, este dato est\u00e1 disponible en la documentaci\u00f3n o se puede consultar directamente al soporte.<\/p>\n
          \u00bfQu\u00e9 pasa si env\u00edas desde hosting y desde Google Workspace?<\/h3>\n
          Ese es el escenario m\u00e1s com\u00fan en empresas peque\u00f1as: el sitio web env\u00eda notificaciones desde el servidor del hosting (formularios de contacto, confirmaciones de pedido) y el equipo usa Google Workspace para el correo del d\u00eda a d\u00eda.<\/p>\n
          En ese caso, ambos deben estar en el mismo registro SPF:<\/p>\n
          v=spf1 include:_spf.google.com include:nombredelhosting.com mx ~all\n<\/code><\/pre>\n
          \n
          C\u00f3mo verificar que tu SPF funciona<\/h2>\n
          Despu\u00e9s de guardar el registro, hay varias formas de comprobar que est\u00e1 activo y bien formado.<\/p>\n
          Herramientas de verificaci\u00f3n en l\u00ednea<\/h3>\n
            \n
          • MXToolbox<\/strong> (mxtoolbox.com): introduce tu dominio en \u00abSPF Record Lookup\u00bb y muestra el registro actual, los mecanismos detectados y si hay errores de sintaxis.<\/li>\n
          • Google Admin Toolbox<\/strong> (toolbox.googleapps.com): \u00fatil espec\u00edficamente para dominios que usan Google Workspace. Permite tambi\u00e9n hacer \u00abCheck MX\u00bb para validar toda la configuraci\u00f3n de correo.<\/li>\n
          • Mail Tester<\/strong> (mail-tester.com): genera una direcci\u00f3n temporal a la que puedes enviar un correo real y te entrega una puntuaci\u00f3n completa de autenticaci\u00f3n (SPF, DKIM, DMARC, spam score).<\/li>\n<\/ul>\n
            Verificaci\u00f3n manual por l\u00ednea de comandos<\/h3>\n
            Desde una terminal en Linux o macOS:<\/p>\n
            dig TXT tudominio.com +short\n<\/code><\/pre>\n
            O con nslookup en Windows:<\/p>\n
            nslookup -type=TXT tudominio.com\n<\/code><\/pre>\n
            El resultado debe mostrar una l\u00ednea que empiece con \"v=spf1 ...\"<\/code>. Si no aparece nada, el registro no est\u00e1 publicado o a\u00fan no se propag\u00f3.<\/p>\n
            Para contar las consultas DNS que usa tu registro y verificar que no supera el l\u00edmite de 10, herramientas como dmarcian SPF Surveyor<\/strong> o easydmarc.com<\/strong> hacen ese an\u00e1lisis autom\u00e1ticamente.<\/p>\n
            \n
            Video: ciberseguridad y h\u00e1bitos que protegen tu negocio<\/h3>\n