¿Qué es SPF ? Sender Policy Framework (SPF) explicado

¿Qué es SPF? Sender Policy Framework (SPF) Es un método de autenticación de correo electrónico creado para evitar la suplantación de identidad. Permite a los propietarios de dominios especificar qué servidores de correo electrónico están autorizados a enviar correos electrónicos en nombre de su dominio. Esto se logra mediante la publicación de un registro TXT especial, conocido como SPF registro – en el DNS. Un registro suele tener la siguiente estructura: He aquí un ejemplo de lo que podría ser un registro: Cada parte del registro desempeña un papel específico en la definición de las políticas de envío de correo electrónico del dominio. A continuación, detallamos en qué consiste el registro.

Mecanismos en registros SPF

Los registros SPF utilizan un conjunto de mecanismos para definir qué servidores de correo electrónico están autorizados a enviar correos electrónicos en nombre de un dominio. Estos mecanismos determinan cómo el servidor receptor valida la dirección IP del remitente. Los mecanismos más utilizados son:

• ip4 & ip6: Especifica las direcciones IPv4 e IPv6 autorizadas.
• a: Autoriza cualquier dirección IP asociada a los registros DNS A o AAAA del dominio.
• mx: Autoriza las direcciones IP de los servidores Mail Exchange (MX) del dominio.
• include: Referencias al registro SPF de otro dominio. Esto se usa comúnmente cuando proveedores externos están autorizados a enviar correos electrónicos en nombre del dominio.

Calificadores en registros SPF

Los calificadores determinan cómo debe tratar el servidor receptor los correos electrónicos que no coinciden con los mecanismos especificados:

• +all: Pass (el correo electrónico se acepta aunque no coincida con ningún mecanismo)
• -all: Fail (el correo electrónico se rechaza si no coincide con ningún mecanismo)
• ~all: Softfail (el correo electrónico se acepta pero se marca como sospechoso si no coincide con ningún mecanismo)
• ?all: Neutral (el correo electrónico no se acepta ni se rechaza: este calificador trata el mensaje como si no hubiera SPF política)

Modificadores en SPF archivos

Los modificadores en los registros SPF proporcionan funcionalidad adicional. Ayudan a mejorar la flexibilidad y la claridad de SPF políticas. Los dos modificadores más utilizados son:

1. redirect: Redirige el SPF Consultar la política de otro dominio. Esto es útil cuando la política de correo electrónico de un dominio está completamente gestionada por otro dominio.
2. exp: Define un mensaje personalizado que se puede mostrar cuando un SPF La comprobación falla, lo que ayuda a explicar por qué se rechazó el correo electrónico.