¿Cómo fusionar registros SPF?

Si utilizas GetResponse junto con otros servicios de correo electrónico (como un proveedor de correo corporativo), es posible que necesites añadir más de un remitente autorizado al registro SPF de tu dominio.

Sin embargo, tu dominio puede tener un solo registro SPF en su zona DNS.
Si existe más de un registro TXT de SPF, la validación SPF fallará y es posible que los mensajes no superen las comprobaciones de autenticación.

Si necesitas autorizar varios servicios (por ejemplo, GetResponse y tu proveedor de correo empresarial), debes combinar todos los mecanismos SPF en un único registro.

Comprender los mecanismos del registro SPF

Veamos cómo funciona esto usando un ejemplo en el que tu dominio ya envía correos electrónicos a través de Google Workspace y tiene el siguiente registro SPF configurado:

v=spf1 include:_spf.google.com ~all

Ahora quieres autenticar tu dominio para enviar campañas a través de GetResponse, lo que requiere añadir otro registro:

v=spf1 mx a include:_spf.getresponse.com -all

Dado que no puedes añadir un segundo registro SPF, debes fusionarlos.

Para entender cómo hacerlo, desglosamos los componentes de un registro SPF:

• Cada registro SPF comienza con el prefijo: v=spf1.
  Esto identifica la entrada TXT como un registro SPF (versión 1). Aunque puedes tener varios registros TXT en el DNS, solo uno puede contener v=spf1.
• El mecanismo a por sí solo utiliza el registro A (dirección IP) del dominio actual. Si escribes un dominio o nombre de host después (por ejemplo, a:domain.com), utilizará el registro A (dirección IP) de ese dominio específico. Esto te permite cambiar la dirección IP en el DNS sin modificar el registro SPF. SPF utilizará automáticamente la dirección IP actualizada.
• El mecanismo mx autoriza los servidores de correo que figuran en los registros MX de tu dominio.
  Si tu dominio envía correos electrónicos a través de su propio servidor de buzón, este mecanismo garantiza que esos mensajes superen SPF.
• El mecanismo include (por ejemplo, include:_spf.getresponse.com) permite incorporar la política SPF de otro dominio en la tuya. En la práctica, cuando añades include:_spf.getresponse.com, estás permitiendo todas las direcciones IP de envío que aparecen en _spf.getresponse.com. De forma similar, include:_spf.google.com permite las direcciones IP que Google ha incluido en su registro SPF.
• El mecanismo all: El registro SPF debe terminar con un calificador all. Define qué debe ocurrir si un mensaje no coincide con ninguna fuente autorizada. Hay cuatro calificadores disponibles:
  • +all (no recomendado, valor por defecto, rara vez se usa explícitamente)
  • ?all – neutral (no recomendado)
  • -all – fallo permanente (no recomendado, los correos no autorizados se rechazan)
  • ~all – fallo leve (recomendado, los correos no autorizados se aceptan pero se marcan)
    Solo puede aparecer una declaración all en un registro SPF, y debe estar al final.

Cómo fusionar registros SPF

Registro existente (Google Workspace):

v=spf1 include:_spf.google.com ~all

Requisito de GetResponse:

v=spf1 mx a include:_spf.getresponse.com -all

Esto es lo que debes hacer para combinarlos:

1. Mantén el prefijo de versión.
   
   v=spf1
   
   
2. Añade todos los mecanismos requeridos (sin duplicados).
   Si cualquiera de los registros contiene a o mx, consérvalos, pero si ambos los contienen, añádelos solo una vez.
   
   v=spf1 mx a
   
   
3. Añade la nueva declaración include para GetResponse y conserva la declaración include del registro existente.
   
   v=spf1 mx a include:_spf.google.com include:_spf.getresponse.com
   
   
4. Añade un único mecanismo all. Recomendamos encarecidamente usar ~all.
   
   v=spf1 mx a include:_spf.google.com include:_spf.getresponse.com ~all

   

Este es el registro final con el que debes reemplazar tu registro actual:

v=spf1 mx a include:_spf.google.com include:_spf.getresponse.com ~all

Reglas clave para recordar

• Solo un registro SPF por dominio
• Solo un v=spf1
• Solo un mecanismo all
• No dupliques las entradas a ni mx
• Verifica siempre tu registro SPF actualizado después de la propagación del DNS

Fusionar correctamente los registros SPF garantiza que los correos enviados a través de GetResponse y otros servicios superen las comprobaciones de autenticación, lo que ayuda a mantener la entregabilidad y la reputación del remitente.