Cómo arreglar el dominio SPF Softfail no designa la IP como remitente permitido

Home Cómo arreglar el dominio SPF Softfail no designa la IP como remitente permitido

Cómo arreglar el dominio SPF Softfail no designa la IP como remitente permitido

20th Feb 2024 SPF SPF Softfail

Al analizar encabezados de correo electrónico para correos electrónicos no autenticados en proveedores de servicios de buzón como Gmail, puede encontrarse con mensajes de error que se ven a continuación de vez en cuando:

Received-SPF: softfail (google.com: domain of transitioning [email protected] does not designate some IP address as permitted sender)

Tal SPF softfail domain does not designate IP as permitted sender mensaje de error indica que la dirección IP del remitente de correo electrónico no se incluyó en el registro SPF en el dominio del remitente, por lo tanto, SPF falló.

Cuando esto sucede, y si DKIM también falla, en última instancia, DMARC fallará, lo que afectará negativamente la capacidad de entrega del correo electrónico. Por lo tanto, el administrador del dominio debe tomar medidas para solucionarlo.

Cómo arreglar SPF softfail domain does not designate IP as permitted sender

Afortunadamente, este problema es relativamente sencillo de solucionar. Simplemente agregue sus direcciones IP de envío al registro SPF en su dominio de correo electrónico y este mensaje de error desaparecerá.

Por ejemplo, si está enviando un mensaje como [email protected] desde un host con la dirección IP 12.34.56.78, debe agregar esa dirección IP con el mecanismo ip4 al registro SPF en acmecorp.com, para que el registro parece:

v=spf1 ip4:12.34.56.78 -all

De esta forma, todos los correos electrónicos salientes enviados en nombre de acmecorp.com (incluido [email protected]) desde el host pasarán la autenticación SPF.

Si necesita agregar varias direcciones IP, puede usar varios mecanismos ip4:

v=spf1 ip4:12.34.56.78 ip4:78.56.34.12 -all

Si está utilizando un servicio de entrega de correo electrónico externo como Mailgun, puede usar el mecanismo de inclusión para "incluir" todos sus hosts en su registro SPF:

v=spf1 include:mailgun.org -all

De esta manera, los correos electrónicos enviados desde cualquier host de Mailgun en nombre de acmecorp.com pasarán la autenticación SPF.

También puede utilizar otros mecanismos disponibles en SPF, como a, mx, etc., para definir su lista de direcciones IP. Para obtener más información, consulte: [How to Set Up Sender Policy Framework (SPF): the Complete Guide] (../how-to-set-up-sender-policy-framework-spf-the-complete-guide).

Flujos de correo indirectos

SPF puede interrumpir un flujo de correo indirecto donde se produce el reenvío, ya que la dirección IP del servidor intermedio es diferente a la del servidor de origen, y es posible que el primero no esté designado como remitente permitido.

La buena noticia es que, a diferencia de SPF, los resultados de DKIM sobreviven al reenvío siempre que el asunto y el contenido del correo electrónico no se modifiquen. Por lo tanto, también se recomienda configurar DKIM para mejorar las tasas de éxito de la autenticación de correo electrónico.

Entrada Anterior Siguiente Entrada