Esta guía explica cómo añadir o modificar uno o varios registros de tipo SPF en una zona DNS (de un nombre de dominio) gestionada en el Manager de Infomaniak.

Introducción

• Si su nombre de dominio está registrado en Infomaniak, su correo electrónico está gestionado por Infomaniak, pero su sitio web está alojado en otro proveedor (como Wix), probablemente gestione la zona DNS (y, por lo tanto, el SPF) en ese otro proveedor: consulte esta otra guía al respecto.

Comprender los registros de tipo SPF

El tipo de registro SPF (Sender Policy Framework) es un estándar para verificar el nombre de dominio del remitente de un correo electrónico y tiene como objetivo reducir el SPAM. Sirve para indicar qué servidor tiene o no permiso para enviar correos electrónicos para un dominio. Si el SPF falla para un correo electrónico, significa que este no se envió desde un servidor/dirección IP autorizado(a) por el administrador del dominio de envío. El correo electrónico se considera entonces como spam.

SPF estricto -all: rechazo de correos electrónicos no autorizados

Infomaniak instala este tipo de registro de forma automática al crear un Servicio de correo electrónico en su dominio (SPF estricto):

v=spf1 include:spf.infomaniak.ch -all

De este modo, el servidor receptor del correo electrónico que envía evaluará que cualquier correo que no provenga de los servidores de Infomaniak será rechazado. Esto impide que personas malintencionadas suplanten direcciones de correo electrónico de su dominio.

SPF flexible ?all: tolerancia para algunos correos electrónicos

Puede decidir modificar el SPF para utilizar un modelo más flexible:

v=spf1 include:spf.infomaniak.ch ?all

En este caso, el servidor receptor del correo electrónico que envía evaluará, según sus propias reglas, si acepta los correos electrónicos que no provienen de los servidores de Infomaniak.

Para resumir:

• ?: el servidor receptor acepta el mensaje, incluso si el remitente no está incluido en el registro SPF.
• ~: el servidor receptor acepta generalmente el mensaje si no está incluido en el registro SPF, pero lo identifica como sospechoso.
• -: el servidor receptor rechaza el mensaje si no está incluido en el registro SPF (recomendado).

Añadir un registro SPF mediante un registro TXT

Existen 2 formas de gestionar los registros SPF.

Si tiene un servicio de correo electrónico con Infomaniak, la forma más sencilla es acceder a la herramienta de Seguridad global para gestionar los registros SPF:

Pero, dado que el registro SPF es un tipo de registro DNS de tipo TXT, también puede gestionarlo desde la zona DNS del nombre de dominio:

1. Haga clic aquí para acceder a la gestión de su dominio en el Panel de control de Infomaniak (¿necesita ayuda?).
2. Haga clic directamente en el nombre asignado al dominio correspondiente.
3. Haga clic en Zona DNS en el menú lateral izquierdo.
4. Compruebe en la tabla si ya existe un registro TXT con un valor que mencione SPF, como se muestra aquí:
   
5. Haga clic en el botón para agregar un registro (recibirá un error si intenta agregar un registro TXT con un valor de SPF cuando ya existe uno en la zona):
   
6. Haga clic en el botón de opción TXT para agregar un registro.
7. Haga clic en el botón Siguiente:
   
8. Ingrese el valor de SPF necesario para su zona DNS.
9. Deje el valor predeterminado para el TTL.
10. Haga clic en el botón Guardar:
    

Agregar varios SPF

Si utiliza otros proveedores de correo electrónico además de Infomaniak, debe obtener su SPF y luego combinarlo con el de Infomaniak utilizando una sintaxis específica.

Ejemplo de 3 SPF para combinar:

• El de Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Los de 2 proveedores secundarios:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... el SPF definitivo que debe insertar en su zona DNS debe tener la siguiente forma:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

¡Elimine cualquier otra entrada SPF de la zona DNS de su dominio! Cualquier adición o modificación de DNS puede tardar hasta 48 horas en propagarse.

Límites del número de SPF

Los registros SPF múltiples se limitan a un máximo de 10 inclusiones.

El registro SPF de Infomaniak ya incluye generalmente 4 inclusiones:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Verificar el registro o los registros SPF

La herramienta de Seguridad global en el Panel de control de Infomaniak le permite verificar y corregir fácilmente sus posibles registros problemáticos.

En caso de problemas, se recomienda analizar su nombre de dominio en MxToolbox para verificar si su registro SPF contiene errores de sintaxis, demasiadas inclusiones u otros problemas que puedan causar un error:

… o directamente en la dirección https://mxtoolbox.com/spf.aspx.