¿Qué es el aplanamiento SPF y por qué es importante?

“El error habitual sobre el aplanamiento SPF es creer que es una solución de una sola vez”, afirma Adam Lundrigan, CTO de DuoCircle y arquitecto del motor de aplanamiento de AutoSPF. “Los rangos de IP de los proveedores cambian constantemente: Google rotó sus _netblocks tres veces solo en 2025. Un registro aplanado que no se vuelve a resolver automáticamente queda obsoleto y desautoriza en silencio a remitentes legítimos. Por eso AutoSPF vuelve a escanear cada 15 minutos.”

“El límite de 10 búsquedas es, con diferencia, la razón más común por la que los registros SPF empresariales se rompen en silencio”, afirma Brad Slavin, director general de DuoCircle y fundador de AutoSPF. “Según nuestra experiencia gestionando SPF para más de 2.000 dominios de clientes, el modo de fallo es siempre el mismo: un equipo añade una nueva herramienta SaaS, su include empuja el total por encima de 10 y el correo legítimo empieza a fallar, pero nadie se da cuenta hasta que un cliente se queja de facturas o restablecimientos de contraseña que no le llegan.”

Si solo dispone de un par de servicios de correo electrónico, digamos uno o quizás dos servidores que envían correos en su nombre, mantener sus registros SPF es bastante sencillo. Pero en la práctica eso no resulta realmente viable, ya que la mayoría de las organizaciones tienen más de un puñado de servidores y servicios de terceros que utilizan su dominio en su nombre. Estos podrían incluir su CRM, plataforma de marketing, sistema de asistencia técnica, software de facturación o incluso servicios en la nube que procesan o reenvían correos electrónicos.

Según el RFC 7208, la evaluación SPF está limitada a 10 búsquedas de mecanismos DNS y 2 búsquedas nulas por comprobación; superar cualquiera de estos límites produce un PermError que hace fallar la autenticación de todos los mensajes del dominio.

Cada vez que añade uno de estos servicios, también añade otro «include:» a su registro SPF. Y cuando estos empiezan a acumularse, su registro SPF se vuelve demasiado largo y complicado de gestionar. Además, SPF tiene un límite estricto: solo puede realizar 10 búsquedas DNS. Esto significa que cada vez que SPF ve un «include:», un «mx» o cualquier otra cosa que requiera obtener otro registro DNS, cuenta para ese límite. Y una vez que supera las 10 búsquedas, SPF deja de comprobar y trata su registro como no válido.

Entonces, ¿cómo incorpora todos los servicios de envío en su registro SPF para garantizar que el servidor receptor los considere legítimos? Ahí es donde entra en juego el aplanamiento SPF.

¿Qué es el aplanamiento SPF?

El aplanamiento SPF es una forma de convertir su registro SPF largo y complicado en una versión sencilla que no dependa de tantas búsquedas DNS. Lo que hace es tomar todas esas entradas «include» de su registro SPF y convertirlas en una única lista de direcciones IP.

Así, en lugar de pedir al servidor receptor que vaya a comprobar múltiples registros DNS, cada uno para un servicio diferente, el aplanamiento SPF proporciona una única lista de direcciones IP autorizadas a enviar correos en su nombre. Esto mantiene su registro SPF ligero, fácil de procesar y bien dentro del límite de 10 búsquedas. También reduce las probabilidades de fallos SPF causados por tiempos de espera DNS o demasiadas búsquedas anidadas. Si está sopesando sus opciones, nuestra comparación entre macros y aplanamiento explica cuándo tiene sentido cada enfoque.

¿Por qué el aplanamiento SPF es un aspecto importante de la entregabilidad y la autenticación del correo electrónico?

Como sabe, el registro SPF no puede acomodar todo directamente cuando utiliza múltiples servicios de correo electrónico. Una vez que alcanza el límite de 10 búsquedas DNS, SPF deja de funcionar como debería. Pero esto no significa que no pueda usar esos servicios, ni que no puedan considerarse legítimos. El aplanamiento SPF hace que todo sea posible.

Entendamos cómo:

Soluciona la limitación de búsquedas DNS

Una de las mayores limitaciones de SPF es la regla del límite de 10 búsquedas DNS. Eso significa que resulta complicado incluir múltiples servicios en su registro SPF sin superar accidentalmente ese límite. El aplanamiento SPF le ayuda a sortear este problema eliminando las búsquedas adicionales. En lugar de depender de múltiples includes, el aplanamiento entrega al servidor receptor una única lista completa de direcciones IP. Esto evita que su registro SPF supere el límite de búsquedas y evita que correos legítimos fallen solo porque el registro se ha vuelto demasiado grande.

Reduce el riesgo de suplantación de correo electrónico

Cuando su registro SPF es demasiado largo o carece de estructura, resulta más fácil para los atacantes detectar y explotar sus lagunas. Supongamos que su registro SPF no incluye todos los servicios legítimos que utiliza, o que parte de él falla por el problema del límite de búsquedas: los servidores receptores podrían no ser capaces de verificar claramente quién está autorizado a enviar correos en su nombre. Esto abre las puertas a que los atacantes envíen correos suplantados que parecen auténticos.

El aplanamiento SPF le ayuda a prevenir esto proporcionando al servidor receptor una lista clara y completa de direcciones IP autorizadas. Cuando su registro SPF está limpio, es preciso y se mantiene siempre dentro del límite de búsquedas, los proveedores de correo pueden comprobar con confianza si un correo procede realmente de usted.

Facilita la gestión de SPF

A medida que su marca crece, también aumenta el número de plataformas que envían correos en su nombre. Ahora probablemente necesite una plataforma CRM, una herramienta de marketing o quizás incluso un servicio independiente de facturación o notificaciones. Gestionar todo esto manualmente puede resultar bastante complicado. El aplanamiento SPF lo simplifica al convertirlo todo en una lista limpia de direcciones IP que es fácil de leer y actualizar. Ya no tiene que preocuparse por hacer un seguimiento de una larga cadena de entradas «include» ni por lidiar con la carga de mantenerse dentro del límite.

¿Cómo funciona el aplanamiento SPF?

Funciona descomponiendo su registro SPF actual, extrayendo todo lo que desencadena búsquedas adicionales y consolidándolo en una única lista limpia de direcciones IP que los servidores receptores pueden verificar al instante. Puede ver cómo funciona el aplanamiento SPF internamente en nuestra descripción paso a paso.

Así es como el aplanamiento SPF le ayuda a esquivar el problema de mantenerse dentro del límite de 10 búsquedas DNS.

Descubrimiento de dominios

El primer paso es analizar su registro SPF actual para identificar todos los dominios referenciados a través de mecanismos como include, a o mx. Estas son las entradas que normalmente desencadenan búsquedas DNS adicionales.

Recopilación de direcciones IP

Una vez identificados los dominios, el siguiente paso es buscar todas las direcciones IP que hay detrás de ellos. Esto implica comprobar sus registros A y AAAA para recopilar tanto direcciones IPv4 como IPv6, de modo que no se omita nada.

Condensación del registro

Una vez que tiene todas las IP, el registro SPF se reescribe. Esto significa que todas las entradas «include», «a» y «mx» se reemplazan por direcciones IP reales. De esta forma, el servidor receptor no necesita realizar ninguna búsqueda adicional.

Actualización y mantenimiento

Es muy importante que el registro SPF nuevo y actualizado se añada al DNS de su dominio lo antes posible, para que los servidores de correo puedan consultarlo cuando autentiquen sus correos.

Verificación del usuario

El último paso es ejecutar comprobaciones de verificación para confirmar que todo funciona correctamente. Una vez hecho esto, asegúrese de comprender cómo mantener el registro aplanado en adelante para poder evitar futuros PermErrors.

Cómo puede ayudar AutoSPF

Comprendemos que los ecosistemas de correo electrónico se han vuelto más densos y complejos, especialmente con tantas herramientas y plataformas que envían correos en su nombre. Por eso estamos aquí para facilitarle las cosas. Al optimizar su registro SPF, nuestra herramienta de aplanamiento SPF automático puede ayudar a garantizar que sus servicios de envío legítimos se autentiquen correctamente sin superar los límites de búsquedas DNS.

¡Póngase en contacto con nosotros para saber más!