Soluciona problemas relacionados con el SPF

Sigue los pasos que se indican en este artículo si configuraste Sender Policy Framework (SPF), pero los mensajes que se envían desde tus dominios aún cumplen con las siguientes condiciones:

  • Falla en la autenticación de SPF
  • Los servidores receptores rechazaron el mensaje
  • Se envían a las carpetas de spam de los destinatarios

Nota: La autenticación SPF puede tardar hasta 48 horas en comenzar a funcionar después de que agregues un registro SPF.

En esta página, encontrarás lo siguiente:

Soluciones más habituales

Asegúrate de tener un registro SPF (y solo uno).

Debes tener un registro SPF para enviar un correo electrónico. De lo contrario, es posible que se bloqueen los correos electrónicos o que se envíen directamente a la carpeta de spam.

Ten en cuenta que cada dominio solo puede tener un registro SPF que especifique todos los hosts o servicios de correo electrónico. Si tienes varios registros SPF, es posible que tu correo electrónico termine en la carpeta de spam del destinatario. Para verificar si tienes un registro SPF, usa una de las muchas herramientas gratuitas disponibles en la Web. Si tienes más de un registro SPF, consolida todos tus registros SPF en uno solo.

  1. Comprueba si SPF ya está configurado.
  2. Prepara tu registro SPF.
  3. Agrega o actualiza tu registro SPF.

Verifica tu sintaxis de SPF

Si solo usas Google Workspace para enviar correos electrónicos, tu sintaxis de SPF debería verse de la siguiente manera:

v=spf1 include:_spf.google.com ~all

Para obtener una lista de la sintaxis de SPF común, consulta Cómo configurar SPF.

  • Asegúrate de usar el calificador "~all" correcto. El símbolo debe ser una virgulilla (~), no un guion (-) ni un signo de interrogación. Un guion puede ser demasiado restrictivo y causar problemas de entrega para el correo electrónico legítimo. Un signo de interrogación no autentica los mensajes salientes.
  • Ten cuidado cuando ingreses un registro SPF. Los errores de escritura, los espacios adicionales o el uso incorrecto de comillas pueden invalidar el registro SPF.
  • Cuando agregues un registro SPF en el host de tu dominio, ingresa el símbolo @ si el host es el mismo dominio (no un subdominio) al que agregas el registro SPF. De lo contrario, ingresa tu nombre de dominio (por ejemplo, tudominio.com).

Agrega remitentes externos al registro SPF

Si usas servicios que no son de Google Workspace para enviar correos electrónicos en nombre de tu dominio, debes especificar estos servicios en un registro SPF. Por ejemplo, si usas Workspace y Salesforce para enviar correos electrónicos, tu registro SPF debe autorizar tanto a Google Workspace como a Salesforce. En este ejemplo, la sintaxis del SPF sería la siguiente:

v=spf1 include:_spf.google.com include:[dominio_de_salesforce] ~all

Si tu registro SPF no hace referencia a todos los servicios que envían correos electrónicos para tu dominio, es posible que los mensajes de estos remitentes no pasen la verificación de SPF y se rechacen o se envíen a spam.

Comprende la administración de DNS

P.: ¿Qué es un host de dominio?

R.: Un host de dominio es un servicio que aloja los nombres de dominio de tu sitio web.

P.: ¿Qué es un registro SPF?

R.: Un registro SPF es una línea de texto que enumera las direcciones IP y los servidores de correo electrónico autorizados para enviar correos electrónicos en nombre de tu dominio.

P.: ¿Qué es un registro TXT de DNS?

R.: Un registro TXT de DNS es un registro en blanco que puede contener cualquier tipo de información de texto sin formato sobre tu dominio (en este caso, agregarás un registro SPF). Es posible que tu registro TXT de DNS también contenga un registro TXT de verificación del dominio, que confirma que eres propietario del dominio.

P.: ¿Cómo accedo a la configuración de DNS de mi host de dominio?

R.: Accede a tu host de dominio y, luego, ve a la página en la que actualizas los registros TXT de DNS de tu dominio. Para encontrar esta página, consulta la documentación de tu dominio. Para obtener más información, consulta Cómo configurar SPF.

P.: ¿Qué es una búsqueda de DNS?

R.: Cuando un servidor de correo electrónico verifica los mensajes entrantes enviados desde tu dominio en relación con tu registro SPF, es posible que el servidor realice una búsqueda. Una búsqueda es el proceso de encontrar las direcciones IP de un dominio. En los siguientes ejemplos, cada registro SPF genera una búsqueda:

  • Mecanismos de SPF: a, exists, include, mx, ptr
  • Modificadores de SPF: redirect

Obtén más información sobre los mecanismos de registros SPF y los modificadores de registros SPF.

Cómo solucionar problemas relacionados con demasiadas búsquedas de DNS

La especificación de SPF permite un máximo de 10 búsquedas de DNS (por ejemplo, mecanismos include, a y mx). Los registros SPF complejos que incluyen varios servicios de terceros pueden exceder este límite, lo que provoca que falle la validación de tu registro SPF. Los mensajes de error pueden variar según el proveedor, pero pueden incluir advertencias de que no tienes un registro SPF (incluso si lo tienes).

  • Verifica la cantidad de búsquedas en tu registro SPF con la herramienta Check MX de la Caja de herramientas para administradores de Google.
  • Quita los mecanismos duplicados y los que hacen referencia al mismo dominio.
  • Ten en cuenta las búsquedas anidadas, que se incluyen en el límite de 10 búsquedas de DNS. Si tu registro SPF incluye un dominio y ese dominio incluye otros dominios en su registro SPF, los otros dominios se contabilizan para el límite de búsqueda de DNS tuyo.
  • Cuando uses el mecanismo include, ten en cuenta que las búsquedas anidadas pueden hacer que tu registro SPF supere las 10 búsquedas de DNS.
  • Cuando uses los mecanismos ip4 y ip6, ten en cuenta que los registros SPF tienen un límite de 255 caracteres.
  • Incluye solo los dominios que envían correos electrónicos de forma activa en tu nombre.
  • Quita los mecanismos de inclusión para terceros que ya no envían correos electrónicos en tu dominio.

Espera de 24 a 48 horas para que se apliquen las correcciones

Una vez que hayas corregido los problemas de tu registro SPF, los cambios pueden tardar entre 24 y 48 horas en aplicarse a nivel global.

Otras soluciones

Si tu problema no se incluye en la lista anterior, prueba uno o más de estos pasos:

Verifica que los mensajes salientes pasen la autenticación SPF

Los encabezados de los mensajes de correo electrónico contienen los resultados de las verificaciones de autenticación SPF. Para obtener más información, consulta Cómo comprobar si tu mensaje de Gmail está autenticado y Cómo rastrear un correo electrónico con su encabezado completo.

Cómo quitar rangos de IP de tu registro SPF

Evita usar rangos de direcciones IP amplios y compartidos (que suelen usarse para el alojamiento o la computación en la nube) en tu registro SPF. Actualiza tu registro SPF para usar direcciones IP fijas y asignadas para la instancia de procesamiento en la nube de tu dominio.

Cómo verificar el reenvío de mensajes

Incluso si el SPF está configurado correctamente para tu dominio, los mensajes reenviados aún pueden fallar en la verificación de SPF. Por lo general, esto se debe a la forma en que el servidor de reenvío reenvía los mensajes.

  • Verifica que el mensaje se haya reenviado y obtén la dirección del destinatario original con la Búsqueda en el registro de correo electrónico. Si la persona que denuncia un mensaje como spam no es el destinatario original, es probable que el mensaje se haya reenviado.
  • Comunícate con el tercero que reenvió el mensaje para saber si puede cambiar la forma en que reenvía los mensajes.
  • Usa las herramientas de Solución de problemas avanzada (más adelante en esta página) para verificar si hay actividad sospechosa en el correo electrónico. A veces, los spammers reenvían mensajes para suplantar dominios u organizaciones.

Para obtener más detalles, consulta Cómo ayudar a que los mensajes reenviados pasen la autenticación.

Revisa tus prácticas de envío de correos electrónicos

Si tu dominio tiene un registro SPF válido y los mensajes siguen enviándose a la carpeta de spam, es posible que la causa sea otra. Sigue los Lineamientos para remitentes de correo electrónico cuando envíes correos electrónicos a usuarios de Gmail, en especial si envías grandes volúmenes de correos.

Solución avanzada de problemas

Si sigues teniendo problemas después de usar las soluciones sugeridas que se mencionaron anteriormente, prueba estos pasos avanzados para solucionar problemas:

Cómo ver los resultados de la autenticación en los encabezados de los mensajes

Los encabezados de los mensajes enviados desde tu dominio tienen información sobre la autenticación SPF. Para obtener los encabezados completos de los mensajes enviados desde tu dominio, sigue los pasos que se indican en Cómo rastrear un correo electrónico con su encabezado completo.

Busca la parte del encabezado del mensaje que comienza con Authentication-Results y anota el texto que sigue a la entrada spf. Usa el contenido de este encabezado del mensaje para ubicar la fila correspondiente en la siguiente tabla y completar los pasos recomendados.

Contenido del encabezado del mensaje Causas posibles Pasos recomendados
No hay entrada spf en Authentication-Results El mensaje no pasó una verificación SPF. Es posible que tu registro SPF no esté configurado correctamente. Consulta Asegúrate de tener un registro SPF (y solo uno) y Verifica tu sintaxis de SPF (ambos se encuentran más arriba en esta página).
La entrada spf incluye el registro de la mejor suposición.
  • No se configuró SPF para tu dominio.
  • El SPF no está configurado correctamente para tu dominio.
  • Hay un problema con el DNS en tu proveedor de dominio.
El resultado del SPF (el texto después de spf=) es neutral, softfail o fail.
  • El mensaje proviene de un remitente legítimo, pero la dirección IP del remitente no está incluida en tu registro SPF.
  • El mensaje se envió intencionalmente desde una dirección IP no verificada.
  • El mensaje proviene de un remitente no autorizado. En este caso, el resultado del SPF es correcto.
El resultado del SPF (el texto después de spf=) es temperror o permerror.
  • El mensaje proviene de un remitente legítimo, pero la dirección IP del remitente no está incluida en tu registro SPF.
  • El mensaje se envió intencionalmente desde una dirección IP no verificada.
  • El mensaje proviene de un remitente no autorizado. En este caso, los resultados del SPF son precisos.

Obtén estadísticas detalladas con las herramientas de informes

Para obtener información detallada sobre la entrega y la autenticación de correos electrónicos de tu dominio, prueba estas herramientas de informes de Workspace.

Herramientas de informes Pasos recomendados

Búsqueda en el registro de correos electrónicos

Para ayudarte a solucionar problemas de reenvío, obtén la dirección de destino original de los mensajes entrantes y salientes con la Búsqueda en el registro de correos electrónicos (ELS). ELS incluye la dirección IP de origen de los mensajes entrantes, por lo que puedes solucionar problemas de autenticación de SPF. ELS también muestra si los mensajes que reciben los usuarios de tu dominio se marcan como spam.

Informe de autenticación

 Verifica qué mensajes de tu dominio pasan las verificaciones de autenticación SPF, DKIM y DMARC con el informe de autenticación.

Postmaster Tools

Si envías grandes volúmenes de correos electrónicos con regularidad, obtén detalles sobre los mensajes que envía tu dominio con Postmaster Tools. Esta función tiene información sobre los errores de entrega, los informes de spam y los ciclos de reacción.

Herramienta de investigación de seguridad

 Obtén el estado de autenticación de los mensajes entrantes y, con la herramienta de investigación de seguridad, identifica los mensajes entrantes no autenticados.

Informes de Gmail y BigQuery

 Obtén el estado de autenticación de los mensajes entrantes, información detallada sobre mensajes individuales y estadísticas de entrega a lo largo del tiempo con los informes de Gmail y BigQuery.


Google, Google Workspace y las marcas y los logotipos relacionados son marcas comerciales de Google LLC. Todos los demás nombres de productos y empresas son marcas comerciales de las empresas con las que se encuentran asociados.