Analizador SPF
Comprueba un registro SPF: consultas frente al límite de 10, cadena de include, -all o ~all y rangos IP arriesgados. Consulta el DNS o pega los registros.
Se ejecuta en tu navegador · no se envía nadaSeguridad del correoNuevo
La consulta envía solo el nombre de dominio y el tipo de registro al servicio DNS de Cloudflare (cloudflare-dns.com). Nada más sale de tu navegador. Elige «Pegar registros» para trabajar totalmente sin conexión.
Cómo se usa
- Introduce tu dominio, por ejemplo ejemplo.es.
- Pulsa Comprobar. La herramienta lee el registro SPF y sigue cada include.
- Lee los hallazgos de mayor a menor gravedad y corrige el registro en tu proveedor de DNS.
Casos habituales
Un include más puede llevar el registro por encima de 10 consultas. Comprueba el recuento antes de publicar el cambio.
Asegúrate de que todos los remitentes estén listados antes de cambiar ~all por -all y revisa después tu política DMARC.
Analizador DMARC →Explicación
Introduce un dominio para leer su registro SPF del DNS, o pega los registros para trabajar sin conexión. La herramienta sigue cada include y redirect, cuenta las consultas DNS frente al límite de 10, dibuja el árbol y enumera los problemas con consejos para corregirlos. SPF solo comprueba el servidor emisor. Combínalo con DKIM y DMARC para una protección real contra la suplantación.
🔒 Tu entrada se queda en tu navegador y no se envía a ningún sitio.
Preguntas frecuentes
¿Qué es el límite de 10 consultas DNS en SPF?
Cada include, a, mx, ptr, exists y redirect de un registro SPF, también dentro de los registros incluidos, cuenta como una consulta. Por encima de 10 el receptor devuelve un error permanente y SPF falla. Quita los include sin uso o sustitúyelos por rangos ip4 e ip6.
¿Debo terminar con -all o ~all?
-all indica a los receptores que rechacen el correo de servidores no listados. ~all lo marca como sospechoso pero lo acepta. Usa ~all mientras localizas todos los remitentes y pasa luego a -all. Con una política DMARC estricta, ~all también es habitual.
¿Se envía mi dominio a algún servidor?
En el modo «Consultar en DNS» solo el nombre de dominio y el tipo de registro van al servicio DNS de Cloudflare. En el modo «Pegar registros» no se envía nada.
Qué hacer después
¿Has encontrado un problema o tienes una sugerencia? Cuéntanoslo