Soluciona problemas relacionados con el SPF

Sigue los pasos de este artículo si configuraste Sender Policy Framework (SPF), pero los mensajes enviados desde tus dominios aún presentan los siguientes problemas:

  • No pasan la autenticación SPF
  • Son rechazados por los servidores receptores
  • Se envían a las carpetas de spam de los destinatarios

Nota: Pueden pasar hasta 48 horas después de agregar un registro SPF para que la autenticación SPF comience a funcionar.

En esta página

Soluciones más comunes

Asegúrate de tener un registro SPF (y solo uno)

Debes tener un registro SPF para enviar un correo electrónico. De lo contrario, es posible que los correos electrónicos se bloqueen o se envíen directamente a spam.

Ten en cuenta que cada dominio solo puede tener un registro SPF que especifique todos los hosts o servicios de correo electrónico. Si tienes varios registros SPF, es posible que tu correo electrónico termine en la carpeta de spam de un destinatario. Para verificar si tienes un registro SPF, usa una de las muchas herramientas gratuitas disponibles en la Web. Si tienes más de un registro SPF, consolida todos tus registros SPF en uno solo.

  1. Verifica si SPF ya está configurado.
  2. Prepara tu registro SPF record.
  3. Agrega o actualiza tu registro SPF record.

Verifica tu sintaxis de SPF

Si solo usas Google Workspace para enviar correos electrónicos, tu sintaxis de SPF debería verse de la siguiente manera:

v=spf1 include:_spf.google.com ~all

Para obtener una lista de la sintaxis de SPF común, consulta Configura SPF.

  • Asegúrate de usar el calificador "~all" correcto. El símbolo debe ser una tilde (~), no un guion (-) ni un signo de interrogación. Un guion puede ser demasiado restrictivo y causar problemas de entrega para el correo electrónico legítimo. Un signo de interrogación no autentica los mensajes salientes.
  • Ten cuidado cuando ingreses un registro SPF. Los errores tipográficos, los espacios adicionales o el uso incorrecto de comillas pueden invalidar el registro SPF.
  • Cuando agregues un registro SPF en el host de tu dominio, ingresa el símbolo @ si el host es el mismo dominio (no subdominio) al que agregas el registro SPF. De lo contrario, ingresa el nombre de tu dominio (por ejemplo, tudominio.com).

Agrega remitentes externos al registro SPF

Si usas servicios que no son de Google Workspace para enviar correos electrónicos en nombre de tu dominio, debes especificar estos servicios en un registro SPF. Por ejemplo, si usas Workspace y Salesforce para enviar correos electrónicos, tu registro SPF debe autorizar tanto Google Workspace como Salesforce. En este ejemplo, la sintaxis de SPF sería la siguiente:

v=spf1 include:_spf.google.com include:[dominio_de_salesforce] ~all

Si tu registro SPF no hace referencia a todos los servicios que envían correo electrónico para tu dominio, es posible que los mensajes de estos remitentes no pasen SPF y se rechacen o se envíen a spam.

Comprende la administración de DNS

P: ¿Qué es un host de dominio?

R: Un host de dominio es un servicio que aloja los nombres de dominio de tu sitio web.

P: ¿Qué es un registro SPF?

R: Un registro SPF es una línea de texto que incluye direcciones IP y servidores de correo electrónico autorizados para enviar correos electrónicos en nombre de tu dominio.

P: ¿Qué es un registro TXT de DNS?

R: Un registro TXT de DNS es un registro en blanco que puede contener cualquier tipo de información de texto sin formato sobre tu dominio (en este caso, agregas un registro SPF). Tu registro TXT de DNS también puede contener un registro TXT de verificación de dominio, que confirma que eres el propietario del dominio.

P: ¿Cómo accedo a la configuración de DNS del host de mi dominio?

R: Accede al host de tu dominio y, luego, ve a la página en la que actualizas los registros TXT de DNS de tu dominio. Para encontrar esta página, consulta la documentación de tu dominio. Para obtener más detalles, consulta Configura SPF.

P: ¿Qué es una búsqueda de DNS?

R: Cuando un servidor de correo electrónico verifica los mensajes entrantes enviados desde tu dominio en comparación con tu registro SPF, es posible que el servidor realice una búsqueda. Una búsqueda es el proceso de encontrar las direcciones IP de un dominio. En los siguientes ejemplos, cada registro SPF genera una búsqueda:

  • Mecanismos de SPF: a, exists, include, mx, ptr
  • Modificadores de SPF: redirect

Obtén más información sobre los mecanismos y modificadores de registros SPF.

Soluciona problemas relacionados con demasiadas búsquedas de DNS

La especificación de SPF permite un máximo de 10 búsquedas de DNS (por ejemplo, include, a y mx mecanismos). Los registros SPF complejos que incluyen varios servicios externos pueden exceder este límite, lo que provoca que falle la validación de tu registro SPF. Los mensajes de error pueden variar según el proveedor, pero pueden incluir advertencias de que no tienes un registro SPF (incluso si lo tienes).

  • Verifica la cantidad de búsquedas en tu registro SPF con la herramienta Check MX en la Caja de herramientas para administradores de Google.
  • Quita los mecanismos duplicados y los que hacen referencia al mismo dominio.
  • Ten en cuenta las búsquedas anidadas, que se incluyen en el límite de 10 búsquedas de DNS. Si tu registro SPF incluye un dominio y ese dominio incluye otros dominios en su registro SPF, los otros dominios se incluyen en tu límite de búsqueda de DNS.
  • Cuando uses el mecanismo include, ten en cuenta que las búsquedas anidadas pueden hacer que tu registro SPF exceda las 10 búsquedas de DNS.
  • Cuando uses los mecanismos ip4 y ip6, ten en cuenta que los registros SPF tienen un límite de cadena de 255 caracteres.
  • Solo incluye los dominios que envían correos electrónicos de forma activa por ti.
  • Quita los mecanismos include para terceros que ya no envían correos electrónicos para tu dominio.

Espera entre 24 y 48 horas para que los cambios surtan efecto

Una vez que hayas solucionado los problemas de tu registro SPF, estos cambios pueden tardar entre 24 y 48 horas en aplicarse de forma global.

Otras soluciones

Si tu problema no está incluido en la lista anterior, prueba uno o más de estos pasos:

Verifica que los mensajes salientes pasen la autenticación SPF

Los encabezados de los mensajes de correo electrónico contienen los resultados de las verificaciones de autenticación SPF. Para obtener más detalles, consulta Cómo comprobar si tu mensaje de Gmail está autenticado y Rastrear un correo electrónico con su encabezado completo.

Quita los rangos de IP de tu registro SPF

Evita usar rangos de direcciones IP amplios y compartidos (que suelen usarse para el alojamiento o la computación en la nube) en tu registro SPF. Actualiza tu registro SPF para usar direcciones IP fijas y asignadas para la instancia de computación en la nube de tu dominio.

Verifica el reenvío de mensajes

Incluso si SPF está configurado correctamente para tu dominio, los mensajes reenviados aún pueden fallar en SPF. Esto suele deberse a la forma en que el servidor de reenvío reenvía los mensajes.

  • Verifica que el mensaje se haya reenviado y obtén la dirección del destinatario original con la Búsqueda en el registro de correos electrónicos. Si la persona que denuncia un mensaje como spam no es el destinatario original, es probable que el mensaje se haya reenviado.
  • Comunícate con el tercero que reenvió el mensaje para averiguar si puede cambiar la forma en que reenvía los mensajes.
  • Usa las herramientas de Solución avanzada de problemas (más adelante en esta página) para verificar si hay actividad sospechosa en el correo electrónico. A veces, los generadores de spam reenvían mensajes para suplantar dominios u organizaciones.

Para obtener más detalles, consulta Ayuda a que los mensajes reenviados pasen la autenticación.

Revisa tus prácticas de envío de correos electrónicos

Si tu dominio tiene un registro SPF válido y los mensajes aún se envían a spam, la causa podría ser otra que no sea SPF. Sigue los Lineamientos para remitentes de correo electrónico para enviar correos electrónicos a usuarios de Gmail, en especial si envías grandes volúmenes de correo.

Solución avanzada de problemas

Si sigues teniendo problemas después de usar las correcciones sugeridas que se mencionaron anteriormente, prueba estos pasos avanzados para solucionar problemas:

Consulta los resultados de autenticación en los encabezados de los mensajes

Los encabezados de los mensajes enviados desde tu dominio tienen información sobre la autenticación SPF. Para obtener los encabezados completos de los mensajes enviados desde tu dominio, sigue los pasos que se indican en Rastrear un correo electrónico con su encabezado completo.

Busca la parte del encabezado del mensaje que comienza con Authentication-Results, y anota el texto que sigue a la entrada spf. Usa el contenido de este encabezado del mensaje para ubicar la fila correspondiente en la siguiente tabla y completar los pasos recomendados.

Contenido del encabezado del mensaje Causas posibles Pasos recomendados
No hay entrada spf en Authentication-Results El mensaje no pasó por una verificación de SPF. Es posible que tu registro SPF no esté configurado correctamente. Ve a Asegúrate de tener un registro SPF (y solo uno) y Verifica tu sintaxis de SPF (ambos más arriba en esta página).
La entrada spf incluye best guess record
  • SPF no se configuró para tu dominio.
  • SPF no está configurado correctamente para tu dominio.
  • Hay un problema con el DNS en tu proveedor de dominio.
El resultado de SPF (el texto después de spf=) es neutral, softfail o fail
  • El mensaje es de un remitente legítimo, pero la dirección IP del remitente no está incluida en tu registro SPF.
  • El mensaje se envió intencionalmente desde una dirección IP no verificada.
  • El mensaje es de un remitente no autorizado. En este caso, el resultado de SPF es correcto.
El resultado de SPF (el texto después de spf=) es temperror o permerror
  • El mensaje es de un remitente legítimo, pero la dirección IP del remitente no está incluida en tu registro SPF.
  • El mensaje se envió intencionalmente desde una dirección IP no verificada.
  • El mensaje es de un remitente no autorizado. En este caso, los resultados de SPF son precisos.

Obtén estadísticas detalladas con las herramientas de informes

Para obtener información detallada sobre la entrega y la autenticación de correos electrónicos de tu dominio, prueba estas herramientas de informes de Workspace.

Herramientas de informes Pasos recomendados

Búsqueda en el registro de correos electrónicos

Para ayudarte a solucionar problemas de reenvío, obtén la dirección de destino original de los mensajes entrantes y salientes con la Búsqueda en el registro de correos electrónicos (ELS). ELS incluye la dirección IP de origen de los mensajes entrantes, por lo que puedes solucionar problemas de autenticación SPF. ELS también muestra si los mensajes que reciben los usuarios de tu dominio se marcan como spam.

Informe de autenticación

 Verifica qué mensajes de tu dominio pasan las verificaciones de autenticación SPF, DKIM y DMARC con el Informe de autenticación.

Postmaster Tools

Si envías grandes volúmenes de correos electrónicos con regularidad, obtén detalles sobre los mensajes enviados por tu dominio con Postmaster Tools. Esta función tiene información sobre errores de entrega, informes de spam y ciclos de reacción.

Herramienta de investigación de seguridad

 Obtén el estado de autenticación de los mensajes entrantes y, además, identifica los mensajes entrantes no autenticados con la herramienta de investigación de seguridad.

Informes de Gmail y BigQuery

 Obtén el estado de autenticación de los mensajes entrantes, información detallada sobre mensajes individuales y estadísticas de entrega a lo largo del tiempo con los informes de Gmail y BigQuery.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de empresas y productos son marcas comerciales de las empresas con las que están asociados.