Validación SPF fallida: significado y métodos de solución
«Validación SPF fallida» es una respuesta con la que se encuentra cuando el registro SPF correspondiente al dominio de su empresa tiene algún error. Estos errores de sintaxis y configuración invalidan su registro TXT SPF y permiten que un remitente malicioso explote el nombre de dominio de su empresa para enviar spam y correos de phishing, suplantando a alguien en quien los destinatarios confiarían con facilidad.
Entendamos qué ocurre cuando SPF falla y cómo puede resolver este problema para proteger a su organización. Si es nuevo en esto, conviene primero repasar qué son los registros SPF y cómo protegen su dominio.
¿Qué significa un error de validación SPF?
Antes de saber cómo corregir un error de validación SPF, conviene saber por qué se produce en primer lugar. De este modo, será cauteloso en la gestión de su registro SPF.
Un registro SPF se construye mediante sintaxis SPF (que son de 3 tipos: mecanismos, modificadores y calificadores; consulte nuestro glosario de términos SPF para ver definiciones en lenguaje sencillo), que básicamente contienen información sobre todas las direcciones IP (IPv4 e IPv6) y los servidores de correo a los que autoriza a enviar correos en nombre de su empresa, junto con instrucciones para los buzones de los destinatarios sobre cómo tratar los correos ilegítimos procedentes de su dominio.
Cuando estas sintaxis o las direcciones IP de los remitentes no se establecen correctamente, se produce una «comprobación SPF fallida», que invalida por completo sus registros SPF.
Por tanto, para comprobar si su registro SPF tiene algún error, lo pasa por un verificador de registros SPF en línea o ejecuta una comprobación SPF con nuestra herramienta gratuita. Un verificador de registros SPF (también conocido como validador SPF) es una herramienta que diagnostica su registro TXT SPF y resalta los errores que encuentra. Algunas herramientas también sugieren métodos de corrección para que los solucione a tiempo.
Errores comunes que provocan un registro SPF no válido
Una validación SPF falla por diversas razones:
- Espacios adicionales antes o después de las cadenas.
- Errores tipográficos.
- Uso de letras mayúsculas.
- Guiones, comas o espacios innecesarios entre mecanismos.
- No especificar el tipo de registro TXT al principio.
El proceso de autenticación de correo SPF no funciona si hay errores en SPF. Este problema también afecta al procesamiento de DKIM y DMARC, lo que repercute en el marketing online debido a una baja tasa de entrega de correo y expone los dominios emisores de organizaciones de prestigio a la suplantación de identidad.
Principales causas del error de validación SPF en Office 365 y otras plataformas
Asegúrese de que sus registros TXT SPF no presenten lo siguiente:
Presencia de múltiples registros SPF
Solo puede haber un registro SPF por dominio. Si existen varios registros SPF, todos ellos quedan invalidados y provocan el fallo.
Validación SPF no disponible
Este error indica que no existe ningún registro SPF para su dominio en el DNS.
Superación del límite de consultas DNS
Se impone un límite máximo de 10 consultas DNS para evitar sobrecargar los recursos. Mantenerse dentro de este límite es complicado y provoca un PermError SPF, pero el servicio de SPF flattening de AutoSPF puede ayudarle.
Problemas de sintaxis
Este es uno de los problemas comunes que provocan errores de validación SPF en Office 365. Todos los registros SPF deben comenzar por v=spf1 y terminar con la etiqueta «all». La etiqueta «-all» especifica un fallo (o hardfail), y «~all» denota un softfail.
Inclusión de los mecanismos ptr o mx
Debe evitarse su uso, ya que son poco fiables y están obsoletos.
Error de comprobación SPF en Microsoft Exchange
Es habitual que cualquier host de Microsoft Office 365 tenga un problema de entregabilidad con un mensaje importante. Los principales factores que lo provocan son:
Modificación incorrecta de un registro SPF
Los propietarios de dominios modifican los registros SPF conforme cambian sus direcciones IP, servidores de correo, preferencias de seguridad del correo, etc. Es una buena práctica mantener sus registros TXT en consonancia con estos cambios para evitar el estado de «validación SPF fallida». Precisamente por eso comprobar SPF con regularidad es un hábito tan recomendado. Sin embargo, a veces estas modificaciones no se realizan siguiendo los pasos correctos.
Configuración errónea de un filtro de spam
Los filtros de spam son herramientas que procesan los correos entrantes para evitar que cualquier mensaje de spam llegue a su bandeja de entrada. En ocasiones, un destinatario configura su filtro de spam de forma incorrecta, lo que puede hacer que su buzón juzgue erróneamente un servidor de correo legítimo como malicioso.
Problemas de DNS
Si ya ha pasado su registro SPF por una herramienta de consulta SPF y el resultado indica que es válido, la causa más probable es algún problema en el DNS de su dominio; por ejemplo, una configuración incorrecta, una caída temporal del servidor o un tiempo de espera de DNS agotado.
Problemas de DKIM
DKIM se rompe debido al reenvío y la retransmisión, lo que provoca errores de SPF y DMARC.
Comprobación SPF fallida en Gmail
Gmail de Google es uno de los proveedores de buzones más utilizados. Las comprobaciones SPF fallidas en Gmail se indican con el mensaje de error «550 SPF Check Failed» y se producen cuando el servidor del destinatario no logra validar la identidad del remitente. También puede ocurrir por la retransmisión de mensajes a través de intermediarios de origen.
¿Cómo corregir un error de validación SPF?
Ahora que sabe qué provoca una comprobación SPF fallida, veamos las formas de solucionarlo:
Corrija sus registros SPF
Primero, pase sus registros por validadores y corrija todos los errores resaltados. Además de los errores de sintaxis y configuración, asegúrese de que no haya erratas, letras mayúsculas ni guiones, espacios y comas innecesarios.
Asegúrese de que el mecanismo MX apunte al servidor correcto
La validación SPF falla cuando un servidor SMTP recibe mensajes de correo con registros MX no válidos. Por tanto, verifique siempre que su registro MX indique el servidor correcto.
No olvide añadir las direcciones IP de los reenviadores y proveedores externos
Si un tercero envía correos en su nombre, debe añadir su dirección IP a su registro DNS SPF. Asegúrese también de incluir las de los reenviadores; de lo contrario, SPF se rompería y la seguridad de su correo quedaría comprometida.
La gente también pregunta
¿Qué ocurre si la comprobación SPF falla?
Cuando una comprobación de autenticación SPF falla, su registro SPF pasa a ser no válido y el proceso de autenticación se detiene. Esto perjudica la entregabilidad del correo y permite que actores maliciosos utilicen indebidamente su nombre de dominio para phishing y suplantación.
Imagen obtenida de rmonnetworks.com
¿Qué significa autenticación SPF fallida?
En términos más sencillos, autenticación SPF fallida significa que el registro SPF de su dominio no incluye ese servidor de correo emisor concreto. Esto indica que el remitente no está autorizado a enviar correos en nombre de su empresa.
¿Qué causa un fallo de SPF?
SPF falla cuando el MTA de un destinatario no puede localizar un registro SPF publicado en su DNS, o cuando existen múltiples registros para su dominio. También puede ocurrir por cambios en las direcciones IP o los servidores de correo incluidos inicialmente en su registro TXT SPF.
¿Cómo corrijo un error de validación SPF?
Compruebe los errores de sintaxis y las configuraciones incorrectas, y asegúrese de que no haya erratas, letras mayúsculas ni guiones, espacios y comas innecesarios. Verifique que su registro MX indique el servidor correcto y que haya añadido las direcciones IP de los reenviadores y proveedores externos.
Corrija su registro SPF, gratis
Pruébenos durante 30 días sin coste alguno. ¡Arregle su SPF defectuoso en menos de 60 segundos!