Esta guía explica cómo agregar o modificar uno o varios registros de tipo SPF en una zona DNS (de un nombre de dominio) gestionada en el Manager de Infomaniak.

Prólogo

• Si su nombre de dominio está registrado en Infomaniak, su correo electrónico es gestionado por Infomaniak, pero su sitio web está instalado en otro proveedor de alojamiento (Wix, por ejemplo), probablemente gestione la zona DNS (y, por lo tanto, el SPF) en ese otro proveedor: consulte esta otra guía sobre este tema.

Comprender los registros de tipo SPF

El tipo de registro SPF (Sender Policy Framework) es una norma de verificación del nombre de dominio del remitente de un correo electrónico y tiene como objetivo reducir el SPAM. Sirve para indicar qué servidor tiene o no el derecho de enviar correos electrónicos para un dominio. Si el SPF falla para un correo electrónico, esto significa que este último no ha sido enviado desde un servidor/una dirección IP autorizada por el administrador del dominio de envío. El correo electrónico se considera entonces como spam.

SPF estricto -all : rechazo de correos electrónicos no autorizados

Infomaniak instala este tipo de registro de forma automática al crear un Servicio de Correo en su dominio (SPF estricto):

v=spf1 include:spf.infomaniak.ch -all

De esta manera, el servidor destinatario del correo electrónico que envía evaluará que cualquier correo que no provenga de los servidores de Infomaniak será rechazado. Esto impide que personas malintencionadas usurpen las direcciones de correo electrónico de su dominio.

SPF flexible ?all : tolerancia para ciertos correos electrónicos

Puede decidir modificar el SPF para un modelo más flexible:

v=spf1 include:spf.infomaniak.ch ?all

En este caso, el servidor destinatario del correo electrónico que envía evaluará según sus propias reglas si acepta los correos electrónicos que no provienen de los servidores de Infomaniak.

Para resumir:

• ?: el servidor de recepción acepta el mensaje aunque el remitente no esté listado en el SPF
• ~: el servidor de recepción acepta generalmente el mensaje si no está listado en el SPF, pero lo identifica como sospechoso
• -: el servidor de recepción rechaza el mensaje si no está listado en el SPF (recomendado)

Agregar un SPF a través de un registro TXT

Hay 2 formas de gestionar los SPF.

Si posee un Servicio de Correo en Infomaniak, lo más sencillo es ir a la herramienta de Seguridad global para gestionar los SPF:

Pero, dado que el registro SPF es un tipo de registro DNS de tipo TXT, también puede gestionarlo desde la zona DNS del nombre de dominio:

1. Haga clic aquí para acceder a la gestión de su dominio en el Manager de Infomaniak (¿Necesita ayuda?).
2. Haga clic directamente en el nombre asignado al dominio correspondiente.
3. Haga clic en Zona DNS en el menú lateral izquierdo.
4. Verifique en la tabla que no exista aún un registro TXT con un valor que mencione SPF como aquí:
   
5. Haga clic en el botón para agregar un registro (obtendrá un error si intenta agregar un registro TXT con un valor de SPF cuando ya exista uno en la zona):
   
6. Haga clic en el botón de opción TXT para agregar un registro.
7. Haga clic en el botón Siguiente:
   
8. Ingrese el valor del SPF necesario para su zona DNS.
9. Deje el valor predeterminado en cuanto al TTL.
10. Haga clic en el botón Guardar:
    

Agregar varios SPF

Si utiliza otros proveedores de correo además de Infomaniak, debe obtener su SPF y luego fusionarlo con el de Infomaniak según una sintaxis precisa.

Ejemplo de 3 SPF a fusionar:

• El de Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Los de 2 proveedores secundarios:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... el SPF definitivo a insertar en su zona DNS deberá ser de la forma:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

¡Elimine cualquier otra entrada SPF de la zona DNS de su dominio! Cualquier modificación / adición DNS puede tardar hasta 48 horas en propagarse.

Límites del número de SPF

Los SPF múltiples están limitados a máximo 10 inclusiones.

El SPF de Infomaniak generalmente ya incluye 4 inclusiones:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Verificar el o los registros SPF

La herramienta de Seguridad global en el Manager Infomaniak le permite una verificación y corrección facilitada de sus posibles registros problemáticos.

En caso de problema, se recomienda analizar su nombre de dominio en MxToolbox para verificar si su SPF contiene errores de sintaxis, demasiadas inclusiones, u otra pista que podría llevar a un error:

… o directamente en la dirección https://mxtoolbox.com/spf.aspx.