Generador SPF y DMARC
Elija sus remitentes y su política DMARC, y copie un registro SPF y DMARC listo para el DNS.
Esta herramienta construye el texto de un registro SPF y DMARC totalmente en su navegador a partir de lo que elija en el formulario. Marque remitentes predefinidos como Google Workspace o Microsoft 365, o añada la dirección ip4 o ip6 de su propio servidor, y después defina el calificador y la política DMARC. También puede pegar un registro existente para cargarlo de nuevo en el formulario. No se conecta al DNS de su dominio para leer el registro actual, de eso se encarga la auditoría de correo y DNS.
El estándar SPF limita a 10 el número total de mecanismos que requieren una consulta DNS (include, a, mx, exists, redirect); la herramienta muestra este contador con cada adición y avisa cuando se acerca al límite. Como calificador final, -all rechaza los servidores sin autorización, ~all aplica un fallo suave, y +all no puede elegirse porque autorizaría a cualquiera a enviar. La política DMARC se endurece por etapas, comenzando en none mientras revisa los informes de sus direcciones rua y ruf, después quarantine, y luego reject.
La herramienta no publica el registro por usted, usted añade el nombre, tipo y valor generados en el panel de su proveedor de DNS. Un dominio solo puede publicar un registro SPF TXT, añadir un segundo invalida ambos, y la herramienta no tiene forma de saber si ya existe uno. Mantenga la política en none el tiempo suficiente para identificar cada origen de envío legítimo en los informes antes de avanzar hacia reject.
Preguntas frecuentes
¿Cuántos include puedo añadir?
El estándar SPF limita a 10 el total de mecanismos que requieren una consulta DNS (include, a, mx, exists, redirect); la herramienta muestra este contador con cada adición y avisa cuando se acerca al límite.
¿Por qué no puedo elegir +all?
+all autorizaría a cualquiera a enviar correo en nombre de su dominio, lo que deja el SPF sin efecto; por eso el formulario solo ofrece -all, ~all y ?all como calificadores.
¿Debo poner DMARC directamente en reject?
No, empiece con none y revise los informes enviados a su dirección rua hasta identificar cada origen de envío legítimo, y después pase a quarantine y finalmente a reject.
¿Se guarda en algún sitio lo que introduzco?
No, el registro se genera por completo en su navegador y no se envía nada a un servidor; un registro existente que pegue solo se analiza en esa misma página.
