SPF

Significa "Sender Policy Framework". SPF es un sistema de autenticación de correo electrónico diseñado para evitar la suplantación de identidad en el correo electrónico. Funciona verificando que un mensaje de correo electrónico se envíe desde una dirección IP autorizada. SPF se usa comúnmente junto con DKIM, otra tecnología de verificación de correo electrónico, aunque no dependen una de la otra.

Para que se lleve a cabo la verificación de SPF, el marco de políticas del remitente debe configurarse en el servidor de correo saliente. Esto implica activar SPF y crear un registro SPF. El registro SPF incluye una o más direcciones IP autorizadas para enviar correo en nombre de un nombre de dominio específico. Una herramienta de administración de sitios web como cPanel generará automáticamente un registro SPF cuando el servicio se habilite en el panel de control Correo electrónico → Autenticación. Los registros también se pueden crear manualmente. A continuación se muestra un ejemplo de un registro SPF válido con dos direcciones IP.

v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all

La variable v al principio de la cadena es la versión. a significa "pass" si la dirección IP tiene un registro A en el archivo de zona del dominio. mx significa "pass" si la dirección IP es uno de los hosts MX indicados en el DNS. ip4 significa "pass" si la dirección IP coincide con la dirección IPv4 correspondiente. Por último, ~all significa "soft fail" si no se puede verificar la información.

Los posibles resultados de una comprobación de SPF son:

• Pass
• Fail
• SoftFail
• Neutral
• None
• TempError
• PermError

Por lo general, el único tipo de error que hará que se rechace un mensaje es una respuesta "Fail". PermError, TempError y SoftFail también pueden hacer que se rechace un mensaje, según la configuración del servidor de correo receptor. En la mayoría de los casos, un mensaje con una respuesta SoftFail se entregará de todos modos, pero puede tener una puntuación de spam más alta que un mensaje que supera la comprobación. Esto podría hacer que un cliente de correo etiquete el mensaje como correo no deseado. Es menos probable que los correos electrónicos que superan la verificación de SPF se marquen como spam, lo que aumenta la entregabilidad de los mensajes legítimos.

NOTE: Al igual que con DKIM, normalmente puede ver los resultados de la comprobación de SPF consultando los encabezados de un mensaje de correo electrónico.