Defaults.Exposed › Configuración › SPF

Cómo configurar SPF en Google Workspace

Añade un registro SPF para que todo el mundo sepa que los servidores de Google tienen permiso para enviar correo en nombre de tu dominio.

Por qué esto le importa a tu negocio

El SPF (Sender Policy Framework, o marco de directivas del remitente) es una pequeña nota en el DNS de tu dominio que indica qué servidores de correo tienen permiso para enviar mensajes «desde» tu dominio. Sin él, los estafadores pueden suplantar tu dirección y enviar facturas, peticiones de pago o presupuestos falsos a tus clientes y proveedores, y, además, tu propio correo legítimo tiene más probabilidades de acabar en la carpeta de spam. Configurar el SPF es gratis, lleva unos minutos y es una de las medidas más eficaces y baratas para proteger tu nombre y asegurar que tus correos lleguen a su destino.

Importante: dónde se hace esto realmente

Esto confunde a mucha gente, así que conviene dejarlo claro:

• Google Workspace gestiona tu correo. Pero Google Workspace normalmente no es donde está alojado el DNS de tu dominio.
• El registro SPF se añade en tu proveedor de DNS, la empresa que controla los servidores de nombres de tu dominio. Puede ser el registrador donde compraste el dominio (GoDaddy, Namecheap, etc.), un proveedor de alojamiento web o algo como Cloudflare. Si usas Google Domains / Squarespace Domains, ese es tu proveedor de DNS.

Es decir: Google te dice qué debe contener el registro; tú lo añades donde está tu DNS. La consola de administración de Google no guarda este registro por ti (salvo que tu DNS esté alojado en Google).

Primero: ¿qué empresa gestiona tu DNS?

Un registro DNS solo surte efecto si lo añades allí donde apuntan los servidores de nombres de tu dominio. Si no estás seguro, revisa el dominio en tu cuenta del registrador y mira la sección Servidores de nombres (Nameservers), o pregunta a quien montó tu web. Añade el registro SPF en la configuración de DNS de esa empresa (busca DNS / Registros / DNS avanzado). Añadirlo en el sitio equivocado no hará nada.

Lo que vas a añadir

Un único registro TXT para Google Workspace. El valor estándar es:

v=spf1 include:_spf.google.com ~all

• include:_spf.google.com autoriza a los servidores de correo de Google a enviar por ti.
• ~all es un «fallo leve» (soft fail), adecuado para la mayoría de las empresas. Algunos prefieren el más estricto -all una vez que confían en que todos los remitentes están listados.

Debes tener un único registro SPF (un TXT que empiece por v=spf1) por dominio. Si ya tienes uno —por ejemplo, porque también envías a través de una herramienta de boletines o un CRM—, no añadas un segundo. Edita el existente y añade dentro la parte de Google, p. ej.:

v=spf1 include:_spf.google.com include:servers.mcsv.net ~all

Pasos

1. Inicia sesión en tu proveedor de DNS (tu registrador, proveedor de alojamiento web o proveedor de DNS; no necesariamente Google).
2. Abre la configuración de DNS de tu dominio (busca DNS / Registros / DNS avanzado).
3. Añade un nuevo registro y elige TXT como tipo.
4. En el campo Nombre / Host, introduce @ (significa «el propio dominio»). No pongas aquí el nombre completo de tu dominio.
5. En el campo Valor / Datos, pega v=spf1 include:_spf.google.com ~all (o tu registro combinado si tienes otros remitentes).
6. Deja el TTL en su valor por defecto (1 hora está bien).
7. Guarda.

Errores típicos

• No está en la consola de administración de Google. La gente busca «SPF» en los ajustes de Google y no encuentra dónde escribirlo: es porque corresponde a tu proveedor de DNS, no a Google Workspace.
• Un solo registro SPF. Dos registros que empiecen por v=spf1 rompen el SPF por completo. Combina los remitentes en un único registro con entradas include: adicionales.
• @ en el nombre, no tu dominio. Poner el dominio completo en el campo Nombre puede crear el registro en el sitio equivocado.
• Cuidado con las comillas. La mayoría de los proveedores de DNS añaden las comillas por ti: pega el valor tal cual. Si tu proveedor muestra el valor ya envuelto en "...", no añadas un segundo juego; un registro con comillas dobles está roto.
• Los cambios no son instantáneos. El DNS puede tardar desde unos minutos hasta un par de horas en actualizarse en todas partes.

Comprueba que funcionó

Una vez guardado, confirma que el registro está activo y es correcto con la comprobación gratuita de Defaults.Exposed. Introduce tu dominio y te dirá, en lenguaje claro, si tu SPF está bien configurado. Tus datos se procesan en la UE.

¿Listo? Comprueba tu dominio gratis para confirmar que funcionó — y ver tu calificación completa en las 34 comprobaciones.