¿Puedo tener múltiples registros SPF en mi dominio?
¿Se pueden tener múltiples registros SPF en un solo dominio? La respuesta es no: un dominio NO DEBE tener múltiples registros SPF, de lo contrario, SPF falla con PermError.
Un registro SPF es un registro TXT en el DNS que comienza exactamente con "v=spf1", seguido de una serie de mecanismos y/o modificadores.
Una verificación de SPF comienza con la obtención de todos los registros TXT que comienzan exactamente con "v=spf1" en un dominio:
- si no se encuentra dicho registro, devuelve
None; - si se encuentran múltiples registros de este tipo, devuelve
PermError.
Por ejemplo, si tiene 2 registros TXT en yourdomain.com:
| Record Type | Name | Value | TTL |
|---|---|---|---|
| TXT | yourdomain.com | v=spf1 include:_spf.google.com -all | Default |
| TXT | yourdomain.com | v=spf1 include:servers.mcsv.net -all | Default |
Todos los correos electrónicos enviados en nombre de yourdomain.com fallarán la autenticación SPF con PermError.
Para solucionar esto, debe agregar todos los mecanismos que contienen direcciones IP legítimas en 1 registro SPF, como se muestra a continuación:
| Record Type | Name | Value | TTL |
|---|---|---|---|
| TXT | yourdomain.com | v=spf1 include:_spf.google.com include:servers.mcsv.net -all | Default |
Para que se apruebe la autenticación SPF, se deben cumplir todas estas condiciones:
- tiene exactamente 1 registro SPF en su dominio;
- la sintaxis del registro es correcta;
- el número total de búsquedas de DNS no puede exceder 10. De lo contrario, utilice Safe SPF para solucionarlo.
Utilice Safe SPF para corregir el SPF PermError: Too Many DNS Lookups.
Monitoreo de registros SPF
Ahora que la validez de la configuración de SPF es crucial para el éxito de la autenticación de SPF, es posible que desee recibir alertas cuando una configuración de SPF se arruine, de modo que pueda tomar medidas para solucionarlo lo antes posible.
La función de monitoreo de dominio de DMARCLY le permite hacer exactamente eso. Para monitorear su dominio:
- iniciar sesión en el tablero;
- vaya a DNS Records => Domains, agregue su dominio;
- vaya a Reporting and Alerts => DNS Alerts, cree un destinatario con su correo electrónico.
A partir de ahora, si se encuentran varios registros SPF en su dominio, recibirá una notificación por correo electrónico como la siguiente. ¡Agradable!
Related posts:
Entrada Anterior Siguiente Entrada
Protect Business Email & Improve Email Deliverability
Get a 14 day trial. No credit card required.
Create Account