Soluciona problemas relacionados con el SPF

Sigue los pasos que se indican en este artículo si configuraste el Convenio de remitentes (SPF), pero los mensajes que se envían desde tus dominios siguen teniendo los siguientes problemas:

  • No se pudo realizar la autenticación de SPF
  • Rechazado por los servidores receptores
  • Se enviaron a las carpetas de spam de los destinatarios

Nota: Después de agregar un registro SPF, la autenticación SPF puede tardar hasta 48 horas en comenzar a funcionar.

Contenido de esta página

Soluciones más comunes

Asegúrate de tener un registro SPF (y solo uno)

Debes tener un registro SPF para enviar un correo electrónico. De lo contrario, es posible que los correos electrónicos se bloqueen o se envíen directamente a la carpeta de spam.

Ten en cuenta que cada dominio puede tener solo un registro SPF que especifique todos los hosts o servicios de correo electrónico. Si tienes varios registros SPF, es posible que tu correo electrónico termine en la carpeta de spam del destinatario. Para verificar si tienes un registro SPF, usa una de las muchas herramientas gratuitas disponibles en la Web. Si tienes más de un registro SPF, consolídalos todos en un solo registro.

  1. Verifica si ya se configuró el SPF.
  2. Prepara tu registro SPF.
  3. Agrega o actualiza tu registro SPF.

Verifica la sintaxis de tu SPF

Si solo usas Google Workspace para enviar correos electrónicos, la sintaxis de SPF debería ser la siguiente:

v=spf1 include:_spf.google.com ~all

Para obtener una lista de la sintaxis común de SPF, consulta Configura SPF.

  • Asegúrate de usar el calificador "~all" correcto. El símbolo debe ser una tilde (~), no un guion (-) ni un signo de interrogación. Un guion puede ser demasiado restrictivo y causar problemas de entrega de correos electrónicos legítimos. Un signo de interrogación no autentica los mensajes salientes.
  • Ten cuidado cuando ingreses un registro SPF. Los errores tipográficos, los espacios adicionales o el uso incorrecto de las comillas pueden invalidar el registro SPF.
  • Cuando agregues un registro SPF en el host de tu dominio, ingresa el símbolo @ si el host es el mismo dominio (no subdominio) al que le estás agregando el registro SPF. De lo contrario, ingresa tu nombre de dominio (por ejemplo, tudominio.com).

Agrega remitentes externos al registro SPF

Si usas servicios que no sean de Google Workspace para enviar correos electrónicos en nombre de tu dominio, debes especificarlos en un registro SPF. Por ejemplo, si usas Workspace y Salesforce para enviar correos electrónicos, tu registro SPF debe autorizar tanto a Google Workspace como a Salesforce. En este ejemplo, la sintaxis de SPF sería la siguiente:

v=spf1 include:_spf.google.com include:[salesforce_domain] ~all

Si tu registro SPF no hace referencia a todos los servicios que envían correos electrónicos para tu dominio, es posible que los mensajes de estos remitentes no pasen la verificación de SPF y se rechacen o se envíen a spam.

Comprende la administración de DNS

P.: ¿Qué es un host de dominio?

R.: Un host del dominio es un servicio que aloja los nombres de dominio de tu sitio web.

P.: ¿Qué es un registro SPF?

R.: Un registro SPF es una línea de texto que enumera las direcciones IP y los servidores de correo electrónico que están autorizados para enviar correos electrónicos en nombre de tu dominio.

P: ¿Qué es un registro TXT de DNS?

R.: Un registro TXT de DNS es un registro en blanco que puede contener cualquier tipo de información de texto sin formato sobre tu dominio (en este caso, estás agregando un registro SPF). Tu registro TXT de DNS también puede contener un registro TXT de verificación de dominio, que confirma que eres el propietario del dominio.

P.: ¿Cómo accedo a la configuración de DNS del host de mi dominio?

R.: Accede al host de tu dominio y, luego, ve a la página en la que actualizas los registros TXT de DNS de tu dominio. Para encontrar esta página, consulta la documentación de tu dominio. Para obtener más información, consulta Cómo configurar SPF.

P.: ¿Qué es una búsqueda de DNS?

R.: Cuando un servidor de correo electrónico compara los mensajes entrantes enviados desde tu dominio con tu registro SPF, es posible que realice una búsqueda. Una búsqueda es el proceso de encontrar las direcciones IP de un dominio. En los siguientes ejemplos, cada registro SPF genera una búsqueda:

  • Mecanismos de SPF: a, exists, include, mx, ptr
  • Modificadores de SPF: redirect

Obtén más información sobre los mecanismos de los registros SPF y los modificadores de los registros SPF.

Cómo solucionar problemas relacionados con demasiadas búsquedas de DNS

La especificación de SPF permite un máximo de 10 búsquedas de DNS (por ejemplo, mecanismos include, a y mx). Los registros SPF complejos que incluyen varios servicios de terceros pueden superar este límite, lo que provoca que falle la validación del registro SPF. Los mensajes de error pueden variar según el proveedor, pero podrían incluir advertencias de que no tienes un registro SPF (incluso si lo tienes).

  • Verifica la cantidad de búsquedas en tu registro SPF con la herramienta Check MX de la Caja de herramientas para administradores de Google.
  • Quita los mecanismos duplicados y los que hagan referencia al mismo dominio.
  • Ten en cuenta las búsquedas anidadas, que se consideran en el límite de 10 búsquedas de DNS. Si tu registro SPF incluye un dominio y ese dominio incluye otros dominios en su registro SPF, los otros dominios se cuentan para tu límite de búsquedas de DNS.
  • Cuando uses el mecanismo include, ten en cuenta que las búsquedas anidadas pueden hacer que tu registro SPF supere las 10 búsquedas de DNS.
  • Cuando uses los mecanismos ip4 e ip6, ten en cuenta que los registros SPF tienen un límite de 255 caracteres.
  • Incluye solo los dominios que envían correos electrónicos de forma activa en tu nombre.
  • Quita los mecanismos include de terceros que ya no envíen correos electrónicos en tu dominio.

Espera entre 24 y 48 horas para que se apliquen las correcciones

Una vez que hayas corregido los problemas con tu registro SPF, estos cambios pueden tardar entre 24 y 48 horas en aplicarse a nivel global.

Otras soluciones

Si tu problema no se incluye en la lista anterior, prueba uno o más de estos pasos:

Verifica que los mensajes salientes pasen la autenticación SPF

Los encabezados de los mensajes de correo electrónico contienen los resultados de las verificaciones de autenticación de SPF. Para obtener más información, consulta Cómo comprobar si tu mensaje de Gmail está autenticado y Cómo rastrear un correo electrónico con su encabezado completo.

Quita rangos de IP de tu registro SPF

Evita usar rangos de direcciones IP amplios y compartidos (que suelen usarse para el hosting o la computación en la nube) en tu registro SPF. Actualiza tu registro SPF para usar direcciones IP fijas y asignadas para la instancia de computación en la nube de tu dominio.

Cómo verificar el reenvío de mensajes

Incluso si el SPF está configurado correctamente para tu dominio, los mensajes reenviados pueden fallar en el SPF. Por lo general, esto se debe a la forma en que el servidor de reenvío reenvía los mensajes.

  • Verifica que el mensaje se haya reenviado y obtén la dirección del destinatario original con la Búsqueda en el registro de correo electrónico. Si la persona que denuncia un mensaje como spam no es el destinatario original, es probable que el mensaje se haya reenviado.
  • Comunícate con el tercero que reenvió el mensaje para averiguar si puede cambiar la forma en que reenvía los mensajes.
  • Usa las herramientas de Solución de problemas avanzada (más adelante en esta página) para verificar si hay actividad de correo electrónico sospechosa. A veces, los generadores de spam reenvían mensajes para suplantar la identidad de dominios u organizaciones.

Para obtener más detalles, consulta Cómo ayudar a que los mensajes reenviados pasen la autenticación.

Revisa tus prácticas de envío de correos electrónicos

Si tu dominio tiene un registro SPF válido y los mensajes se siguen enviando a la carpeta de spam, es posible que la causa no sea el SPF. Sigue los Lineamientos para remitentes de correos electrónicos para enviar correos electrónicos a usuarios de Gmail, en especial si envías grandes volúmenes de correos electrónicos.

Solución avanzada de problemas

Si sigues teniendo problemas después de usar las correcciones sugeridas que se mencionaron anteriormente, prueba estos pasos avanzados para solucionar problemas:

Consulta los resultados de la autenticación en los encabezados de los mensajes

Los encabezados de los mensajes enviados desde tu dominio tienen información sobre la autenticación SPF. Para obtener los encabezados completos de los mensajes enviados desde tu dominio, sigue los pasos que se indican en Cómo rastrear un correo electrónico con su encabezado completo.

Busca la parte del encabezado del mensaje que comienza con Authentication-Results y toma nota del texto que sigue a la entrada spf. Usa este contenido del encabezado del mensaje para ubicar la fila correspondiente en la siguiente tabla y completar los pasos recomendados.

Contenido del encabezado del mensaje Posibles causas Pasos recomendados
No hay ninguna entrada spf en Authentication-Results El mensaje no pasó por una verificación de SPF. Es posible que tu registro SPF no esté configurado correctamente. Consulta Asegúrate de tener un registro SPF (y solo uno) y Verifica la sintaxis de SPF (ambos se encuentran más arriba en esta página).
La entrada spf incluye el registro de mejor estimación.
  • No se configuró el SPF para tu dominio.
  • El SPF no está configurado correctamente para tu dominio.
  • Hay un problema con el DNS en tu proveedor de dominio.
El resultado de SPF (el texto después de spf=) es neutral, softfail o fail.
  • El mensaje proviene de un remitente legítimo, pero la dirección IP del remitente no está incluida en tu registro SPF.
  • El mensaje se envió intencionalmente desde una dirección IP no verificada.
  • El mensaje proviene de un remitente no autorizado. En este caso, el resultado de SPF es correcto.
El resultado de SPF (el texto después de spf=) es temperror o permerror
  • El mensaje proviene de un remitente legítimo, pero la dirección IP del remitente no está incluida en tu registro SPF.
  • El mensaje se envió intencionalmente desde una dirección IP no verificada.
  • El mensaje proviene de un remitente no autorizado. En este caso, los resultados de SPF son precisos.

Obtén estadísticas detalladas con las herramientas de informes

Para obtener información detallada sobre la entrega y la autenticación de correos electrónicos en tu dominio, prueba estas herramientas de informes de Workspace.

Herramientas de informes Pasos recomendados

Búsqueda en el registro de correos electrónicos

Para ayudarte a solucionar problemas de reenvío, obtén la dirección de destino original de los mensajes entrantes y salientes con la Búsqueda en el registro de correos electrónicos (ELS). Los ELS incluyen la dirección IP de origen de los mensajes entrantes, por lo que puedes solucionar problemas de autenticación de SPF. ELS también muestra si los mensajes que reciben los usuarios de tu dominio se marcan como spam.

Informe de autenticación

 Verifica qué mensajes de tu dominio pasan las verificaciones de autenticación SPF, DKIM y DMARC con el informe de autenticación.

Postmaster Tools

Si envías grandes volúmenes de correos electrónicos con regularidad, obtén detalles sobre los mensajes que se envían desde tu dominio con Postmaster Tools. Esta función tiene información sobre errores de entrega, denuncias de spam y ciclos de reacción.

Herramienta de investigación de seguridad

 Obtén el estado de autenticación de los mensajes entrantes y, con la herramienta de investigación de seguridad, identifica los mensajes entrantes que no estén autenticados.

Informes de Gmail y BigQuery

 Obtén el estado de autenticación de los mensajes entrantes, información detallada sobre los mensajes individuales y estadísticas de entrega a lo largo del tiempo con los informes de Gmail y BigQuery.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.