Un comprobador SPF gratis que resuelve el registro SPF activo de cualquier dominio, cuenta las consultas DNS de SPF y valida cada mecanismo. Comprobador y validador de registros SPF en uno, sin registro.
Un comprobador SPF resuelve el registro TXT que publica realmente tu DNS y evalúa SPF como lo haría un servidor de correo receptor. Es importante porque la cadena SPF de tu panel DNS y la que ven los receptores no siempre son idénticas.
El comprobador de registros SPF gratis recorre cada include anidado, cuenta las consultas DNS recursivas frente al límite de diez, valida cada mecanismo e informa de la política efectiva. Es un comprobador y validador de registros SPF, no una simple consulta.
Ejecuta el comprobador SPF después de cada publicación y de cada cambio de proveedor. SPF falla en silencio: nada avisa de que un registro ha empezado a devolver permerror hasta que las cifras de entrega lo revelan semanas después. Por eso conviene incorporarlo a la rutina y no reservarlo para emergencias.
Autoriza una dirección IPv4 o un rango CIDR concreto. Ejemplo: ip4:203.0.113.1 o ip4:203.0.113.0/24.
Autoriza una dirección o rango IPv6 concreto. Ejemplo: ip6:2001:db8::1.
Autoriza los servidores de correo listados en los registros MX del dominio. Útil cuando los servidores de salida y de entrada son los mismos.
Importa y evalúa el registro SPF de otro dominio. Se usa para autorizar remitentes de terceros como Google Workspace o SendGrid.
Autoriza las direcciones IP de los registros A o AAAA del dominio. Útil para servidores web que también envían correo.
Un Catch-All que se aplica a los remitentes que no coinciden con ningún otro mecanismo. Se antepone ~(softfail), -(hardfail) o ?(neutral).
Qué se resuelve
Un comprobador SPF no lee el registro SPF que crees haber publicado. Resuelve lo que tu DNS publica realmente, que a menudo es una cadena distinta, y evalúa ese SPF como lo haría un servidor de correo receptor.
El comprobador de registros SPF consulta los registros TXT de tu dominio y encuentra el que empieza por v=spf1. Es la única cadena que ven los receptores, y los paneles DNS suelen dividir, partir en varias líneas o truncar los valores largos al guardarlos.
Un registro que parece perfecto en el panel de control, pero se resuelve con errores, es uno de los fallos SPF más habituales. Solo un comprobador SPF en vivo puede detectarlo.
Cada mecanismo include:, a, mx, ptr y exists: consume una consulta, y RFC 7208 limita la evaluación a diez. Si se supera el límite, los receptores devuelven permerror, que la mayoría trata como si no hubiera SPF.
El comprobador de registros SPF gratis recorre cada include anidado e informa del total real, porque lo que importa es el recuento recursivo, no el número de mecanismos que has escrito.
Mecanismos desconocidos, ausencia del prefijo v=spf1, dos registros SPF en un mismo dominio o un +all fuera de lugar: el comprobador y validador de registros SPF identifica cada problema con su motivo concreto, no con un fallo genérico.
El calificador final se destaca por separado, porque ~all y -all provocan comportamientos muy distintos en los receptores y es frecuente publicar por error el que no se pretendía usar.
Tras resolver el registro, el comprobador SPF muestra qué concluiría un receptor: qué fuentes están autorizadas, qué ocurre con las demás y si la evaluación terminaría antes de tiempo.
Ese es el resultado útil. La cadena sin procesar es fácil de leer; el comportamiento resuelto es lo que determina la entrega.
Interpretar el resultado
Cinco resultados abarcan casi todo lo que muestra un comprobador SPF, y cada uno tiene una solución concreta.
El dominio no publica ningún registro TXT que empiece por v=spf1. Los receptores no tienen nada que evaluar, por lo que nada queda autorizado ni denegado.
Genera uno antes de hacer cualquier otra cosa. Un comprobador de registros SPF no puede validar un registro que no existe.
Más de un registro TXT v=spf1 provoca permerror. Los receptores no los combinan: abandonan la evaluación. Suele ocurrir cuando un proveedor añade un registro sin comprobar si ya existe otro.
Combina los mecanismos en un único registro y elimina el sobrante. El comprobador y validador de registros SPF confirmará que el registro combinado se resuelve correctamente.
Más de diez consultas recursivas provocan permerror. Añadir un include más de un proveedor suele ser lo que hace superar el límite.
Sustituye los include de proveedores por rangos ip4 explícitos cuando el proveedor publique direcciones estables; ip4 no consume consultas. Después, vuelve a ejecutar el comprobador de registros SPF gratis para confirmar que el recuento ha bajado.
+all autoriza a cualquier servidor de Internet a enviar como tu dominio. ?all no aplica ninguna restricción. Ambos convierten el registro en algo meramente decorativo.
Cámbialo a ~all mientras auditas los remitentes y, después, a -all. Un comprobador SPF que no avisa de esto no está haciendo su trabajo.
Un error tipográfico en el nombre de host de un include, un CIDR mal formado o un nombre de mecanismo desconocido. La evaluación se detiene y devuelve permerror.
Corrige el token que señala el comprobador de registros SPF gratis y repite la consulta. Debido al retraso de propagación, el comprobador SPF puede mostrar una respuesta en caché durante unos minutos.
Cuándo ejecutarlo
SPF deja de funcionar en silencio. Nada te avisa salvo las cifras de entrega, semanas después.
La propagación DNS y las alteraciones del panel hacen que el registro guardado y el publicado no siempre sean iguales. Ejecuta el comprobador SPF en cuanto termine la propagación.
Este único hábito detecta la mayoría de los problemas SPF antes de que afecten al correo, y ejecutar dos veces un comprobador de registros SPF gratis no cuesta nada.
Añadir una plataforma de marketing, trasladar el correo transaccional o retirar un servidor antiguo. Cada cambio modifica el conjunto autorizado y el número de consultas.
Vuelve a ejecutar el comprobador de registros SPF gratis después de cada cambio de proveedor, no una vez al año.
Un cambio repentino en la llegada de mensajes a la carpeta de spam suele deberse a un registro SPF que ha empezado a devolver permerror en silencio.
Comprueba primero SPF; es el más barato de los tres registros de autenticación que puedes confirmar o descartar.
Al pasar de softfail a hardfail, el correo de cualquier remitente legítimo que no figure en el registro empieza a ser rechazado. Confirma primero que el registro esté completo.
Después, verifica también las direcciones a las que vas a enviar; para ello, usa Verificador de emails, porque un registro SPF correcto no soluciona una lista llena de buzones inactivos.
Límites
SPF es uno de los tres registros. Un resultado SPF correcto es necesario, pero ni de lejos suficiente.
Un comprobador de registros SPF resuelve un solo registro. La firma de mensajes y la alineación con el dominio From corresponden a registros distintos, con modos de fallo diferentes.
Un dominio puede superar SPF perfectamente y seguir siendo muy fácil de suplantar en la línea From visible.
El reenvío cambia la IP que entrega el mensaje, pero conserva el remitente del sobre, por lo que SPF falla en correo legítimo. Ningún comprobador SPF puede distinguirlo de un ataque.
DKIM y la alineación DMARC existen para resolver este problema.
Un registro perfecto no significa que existan las direcciones a las que envías. La autenticación del remitente y la verificación del destinatario son problemas completamente distintos.
Ejecuta ambas comprobaciones antes de una campaña, no una u otra.
Una vez superados los requisitos básicos, el contenido, la tasa de quejas, la tasa de rebote y la reputación de envío pesan más que la autenticación.
Corrige el registro SPF con el comprobador de registros SPF gratis y, después, ocúpate de todo lo demás.
Referencia
El IETF define SPF, y las herramientas relacionadas con este comprobador SPF cubren lo que este no puede comprobar.
El IETF RFC 7208 define la sintaxis SPF, los mecanismos, los calificadores y el límite de evaluación de diez consultas que aplica este comprobador de registros SPF.
Cada resultado que muestra el comprobador y validador de registros SPF remite a una regla de ese documento.
Si el comprobador de registros SPF no encuentra nada, o encuentra un caos, el Generador de registros SPF crea un registro correcto a partir de tus fuentes de envío reales.
Genera allí y verifica aquí. Esta combinación detecta las alteraciones del panel DNS que ninguna de las dos herramientas ve por separado.
Por sí solo, SPF deja desprotegida la dirección From visible. El Comprobador DMARC y las herramientas DKIM cubren la alineación y la firma.
Ejecuta las tres comprobaciones; el resultado de un comprobador de registros SPF gratis ofrece por sí solo una imagen incompleta.
Diecinueve herramientas gratuitas junto a las funciones de IA de pago, todas sin necesidad de una cuenta.
Herramientas gratuitas
Generador SPF gratuito: crea en segundos un registro TXT v=spf1 válido para cualquier dominio, sin registro y con control del límite de 10 consultas.
Evidencia de dominio o infraestructura — no prueba del buzón.
Herramientas gratuitas
Comprobador gratuito de registros DKIM: consulta el registro activo, valida la clave pública y detecta truncamientos o el modo de prueba.
Herramientas gratuitas
Comprobador DMARC gratis: resuelve el registro activo de cualquier dominio, analiza sus etiquetas y muestra la política efectiva. Sin registro.
Herramientas gratuitas
Consulta gratuita de registros DNS para cualquier dominio: A, AAAA, MX, TXT, NS, CNAME y SOA en vivo desde servidores autoritativos. Sin registro.
Herramientas de email
Prueba gratis de entregabilidad: envía un mensaje y obtén puntuaciones de autenticación, DNS, spam, listas negras, cabeceras y contenido. Sin registro.
Diagnóstico del remitente o del mensaje — no descubrimiento de direcciones.
Herramientas de verificación de email
Comprueba si un email es válido con un verificador de email gratis, sin registro — sintaxis, MX, SMTP del buzón, desechable, rol y catch-all.
Evidencia del destinatario — no configuración del remitente ni de DNS.
Sí: es un comprobador SPF gratis, sin registro ni cuenta. Úsalo en tantos dominios como necesites. Resuelve el SPF activo en cada solicitud, en lugar de mostrar un veredicto SPF almacenado en caché.
El registro SPF resuelto, el número de consultas DNS recursivas frente al límite de diez, los errores de sintaxis, si existe más de un registro SPF, el calificador final y la política efectiva que aplicaría un servidor receptor. Por eso es un comprobador y validador de registros SPF gratis, no una simple consulta TXT.
RFC 7208 limita la evaluación de SPF a diez consultas DNS, contadas de forma recursiva a través de cada include. Si se supera el límite, los servidores receptores devuelven permerror, que la mayoría trata como si no hubiera SPF. Sustituye los include de proveedores por rangos ip4 explícitos cuando sea posible — ip4 no consume consultas — y vuelve a ejecutar el comprobador de registros SPF gratis.
Sí. Solo debe haber un registro SPF por dominio. Los servidores receptores no combinan dos registros v=spf1; devuelven permerror. Combina los mecanismos en un único registro, elimina el otro y confirma con el comprobador y validador de registros SPF que el resultado se resuelve correctamente.
Normalmente, el panel DNS divide o trunca un valor TXT largo al guardarlo. El comprobador SPF muestra lo que publican realmente tus servidores de nombres, que es la única cadena que importa. Vuelve a publicar el registro, espera a que se propague y compruébalo de nuevo.
No. SPF autoriza al remitente del sobre, que los destinatarios nunca ven. Aunque el comprobador SPF dé un resultado correcto, la dirección From visible sigue desprotegida; solo DMARC vincula ambas identidades. Por eso debes combinar la comprobación SPF con una comprobación DMARC.
Un comprobador de registros SPF gratis y sin registro. Resuelve el registro SPF activo, cuenta las consultas DNS de SPF y valida cada mecanismo SPF.
Comprobador SPF, sin registro · Comprobador de registros SPF gratis, DNS en vivo · Acceso API instantáneo · Sin tarjeta de crédito
