Cómo configurar SPF para tus envíos

Actualizado el 31 de octubre de 2026 · 2 min de lectura

En este artículo
  1. Para qué sirve SPF
  2. Si el dominio aún no tiene registro SPF
  3. Si ya existe un registro SPF
  4. ~all o -all
  5. No más de 10 «include»
  6. Cómo comprobarlo
  7. Si no funcionó
  8. Qué viene después

SPF es un registro en el DNS de tu dominio con la lista de servidores autorizados a enviar correos en su nombre. Para enviar con Estismail, añade en el DNS un registro TXT con el nombre @ y el valor v=spf1 include:estismail.com ~all. Si el dominio ya tiene un registro SPF, no crees un segundo: añádele include:estismail.com.

Para qué sirve SPF

  • Mail.ru, Gmail y Yandex comprueban SPF en cada correo. Sin él, los correos acaban más a menudo en «Spam» o se rechazan.
  • En Estismail, el registro SPF con include:estismail.com verifica tu dominio (igual que el registro DKIM).

Si el dominio aún no tiene registro SPF

  1. Abre Ajustes del remitente → Dominios y elige el dominio.
  2. Pulsa la fila SPF y se desplegará. Copia el valor del campo.
  3. En el panel DNS de tu dominio crea el registro:
Tipo Nombre Valor
TXT @ v=spf1 include:estismail.com ~all

@ significa «el propio dominio». En algunos paneles DNS, en lugar de @ se deja el campo del nombre vacío o se escribe el dominio completo.

Si ya existe un registro SPF

Un dominio debe tener un solo registro SPF. Si hay dos, la comprobación de SPF falla en ambos (así funciona el estándar SPF, RFC 7208) y el panel mostrará «Varios registros SPF, deja solo uno». Por eso no crees un segundo registro: añade include:estismail.com al existente, antes del final ~all o -all. El panel ve tu registro y te propone el valor combinado.

Antes Después
v=spf1 include:_spf.google.com ~all (Google Workspace) v=spf1 include:_spf.google.com include:estismail.com ~all
v=spf1 ip4:203.0.113.10 ~all (servidor propio) v=spf1 ip4:203.0.113.10 include:estismail.com ~all

~all o -all

  • ~all al final significa: marcar como sospechosos los correos de servidores que no están en la lista. Es lo que propone el panel.
  • -all significa: rechazar esos correos. Úsalo solo si has incluido en el registro a todos los que escriben en nombre del dominio: correo corporativo, CRM, sitio web.
  • +all permite enviar a cualquiera, y eso no se debe hacer. El panel mostrará un error y te pedirá reemplazar el registro.

No más de 10 «include»

Al comprobar SPF, el proveedor hace como máximo 10 consultas DNS por registro (RFC 7208). Cada include, a, mx, redirect cuenta como una consulta, y los include anidados también. Si hay más consultas, el panel te dirá cuántas son y te pedirá quitar las sobrantes. Elimina del registro los servicios que ya no envían correos desde tu dominio.

Cómo comprobarlo

  • En el panel, la etiqueta SPF del dominio aparece en verde.
  • El botón «Comprobar de nuevo» revisa los registros al instante. Estismail comprueba el dominio por su cuenta cada 10 minutos.
  • Un registro nuevo en el DNS suele verse en menos de una hora, a veces tarda más.

Si no funcionó

  • Dos registros SPF. Únelos en uno, como en la tabla de arriba.
  • El registro se creó como tipo SPF y no como TXT. El tipo SPF está obsoleto, hace falta TXT.
  • Comillas y espacios. Algunos paneles DNS ponen el valor entre comillas por sí solos, y es normal. Los espacios de más dentro del valor y los saltos de línea rompen el registro.
  • Registro en un subdominio. Si añadiste a Estismail un subdominio (news.company.com), el panel sigue mostrando el nombre @, pero pertenece al subdominio. En el panel DNS del dominio principal escribe el nombre newsy no @.

Qué viene después

¿Te ayudó el artículo?
Siguiente artículoCómo configurar DKIM para tus envíos →