Cómo crear un Registro de texto SPF en Pasos Simples

octubre 11, 2023  |  3 min de lectura

¿Sabías que el correo electrónico es el punto de partida de más del 91% de todos los ciberataques? Incluso los equipos de marketing más experimentados pueden cometer errores que pongan en peligro sus iniciativas de correo electrónico. Autenticar su correo electrónico es fundamental para protegerse a sí mismo, a su marca y a sus clientes de ataques de suplantación de identidad y suplantación de identidad. En este artículo, repasaremos cómo crear su registro de texto SPF en pasos simples.

Autorizar remitentes de correo electrónico con SPF

El Marco de políticas del remitente (SPF) es una técnica utilizada para evitar la suplantación de correo electrónico. La configuración de un registro SPF ayuda a detectar y bloquear cualquier uso no autorizado de su dominio, lo que a menudo se denomina suplantación de identidad.

SPF, por otro lado, se limita a detectar un reclamo de remitente falso en el sobre de un correo electrónico, que se usa cuando el mensaje rebota. Solo se puede usar junto con DMARC para detectar la suplantación de correo electrónico, un método típico de phishing y spam.

¿Qué son los registros SPF?

Un registro SPF contiene una lista de todos los nombres de host / direcciones IP autorizados que pueden enviar correos electrónicos en nombre de su dominio.

Siga estas cinco acciones básicas para crear su registro SPF:

Paso 1: Recopile las direcciones IP utilizadas para enviar correo electrónico

El primer paso para implementar SPF es identificar qué servidores de correo usa para enviar correo electrónico desde su dominio y hacer una lista de todos sus servidores de correo y sus direcciones IP.

Paso 2: Haga una lista de sus dominios de envío

Es probable que su empresa posea varios dominios. El correo electrónico se envía desde algunos de estos dominios. Otros, por otro lado, no lo son.

Es fundamental configurar registros SPF para todos sus dominios, incluso si no está enviando correos electrónicos desde ellos. ¿Por qué? Un delincuente intentará falsificar sus dominios que no transmiten después de que haya protegido sus dominios de envío con SPF.

Paso 3: Crea tu registro SPF

SPF verifica la identidad de un remitente comparando la dirección IP del servidor de correo remitente con una lista de direcciones IP de envío permitidas publicadas en el registro DNS por el remitente.

A continuación, le indicamos cómo crear su registro SPF:

  • La primera etiqueta debe ser v = spf1, seguida de las direcciones IP a las que se les permite enviar correo. Aquí hay un ejemplo: v=spf1 ip4:1.2.3.4 ip4:2.3.4.5
  • Si utiliza un tercero para enviar un correo electrónico en nombre del dominio en cuestión, debe agregar una declaración de «inclusión» en su registro SPF para designar a ese tercero como remitente legítimo (por ejemplo, include:thirdparty.com).
  • Una vez que haya autorizado las direcciones IP y las declaraciones incluidas, finalice su registro con una etiqueta todo o todo.
  • Un error de SPF suave es causado por una etiqueta (~all), pero no por una etiqueta de error de SPF duro (-all).
  • Un registro SPF puede tener hasta 255 caracteres, con no más de diez declaraciones include. Aquí hay una ilustración: include:thirdparty.com -all v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 ip4:1.2.3.4 ip4:2.3.4.5 ip4:1.2.3.4 ip4:2.3.4.5
  • Con la excepción de todos los dominios que no entregan correo electrónico, cualquier modificador se excluirá del registro SPF. Aquí hay un registro de ejemplo para un dominio que no envía: v = spf1

¡Felicitaciones! Ha completado el proceso de creación del registro SPF. Ahora es el momento de publicarlo.

Paso 4: Publique su SPF en DNS

Trabaje con el administrador del servidor DNS para enviar su registro SPF al DNS para que los proveedores de buzones de correo puedan hacer referencia a él.

Si está utilizando un servicio de alojamiento como 123-reg o GoDaddy, el proceso es bastante sencillo. Póngase en contacto con su departamento de TI para obtener ayuda si su ISP administra sus registros DNS o si no está seguro. Los proveedores de servicios de correo electrónico publican con frecuencia registros SPF para enviar dominios en su nombre.

Paso 5: ¡Prueba!

Use la herramienta gratuita de verificación de SPF de Skysnag para probar su registro de SPF.

Podrá observar lo que ven los destinatarios de las siguientes maneras: Una lista de servidores a los que se les ha otorgado permiso para enviar un correo electrónico en nombre de su dominio remitente. Puede editar su registro para incluir una o más de sus direcciones IP de envío legítimas si no se mencionan.

Conclusión

Si se usa de manera efectiva, el correo electrónico puede ser una herramienta de marketing sólida y rentable. Para aumentar estas posibilidades, Skysnag configura su Registro de texto SPF con el más alto estándar de autenticación con el software automatizado SPF y DKIM de Skysnag que evita que el buzón de correo de su destinatario reciba correos electrónicos no deseados. Regístrese usando este enlace para una prueba gratuita hoy y comience con Skysnag.

Compruebe el cumplimiento de la seguridad DMARC de su dominio

Implemente DMARC, SPF y DKIM en días - no en meses

Skysnag ayuda a los ingenieros ocupados a implementar DMARC, responde a cualquier configuración incorrecta de SPF o DKIM, lo que aumenta la entregabilidad del correo electrónico y elimina la suplantación de correo electrónico y la suplantación de identidad.