SPF ausente o demasiado permisivo

Por qué importa

Un estafador puede enviar una factura falsa o un correo de phishing con tu dominio como remitente. Tus clientes confían en él porque parece tu dirección. Sin SPF, tu correo real también acaba más a menudo en spam.

Cómo lo comprueba Snaglist

Esto forma parte de la comprobación de seguridad, una verificación independiente junto al rastreo, en Studio y Bureau, y solo en un sitio que hayas verificado. Snaglist solo examina lo que cualquier visitante puede ver desde fuera. Nunca inicia sesión, no adivina contraseñas ni envía ataques. Lee el registro SPF del dominio desde el DNS, a través de Quad9 en Suiza, e informa si falta o permite que cualquier servidor envíe correos.

Causas habituales

• El registro nunca se añadió
• El registro termina con +all, que permite enviar a cualquiera
• Un nuevo servicio de correo que nunca se añadió

Cómo solucionarlo

1. Haz una lista de todos los servicios que envían realmente tu correo: tu buzón, tu newsletter, tu tienda online.
2. Añade un registro SPF al DNS con solo esos servicios.
3. Termínalo con ~all o -all.
4. Ejecuta de nuevo la comprobación de seguridad para confirmar.

Cómo aparece en el informe

En el informe para tu cliente, esto aparece bajo el encabezado "Cualquiera puede enviar correos en nombre de tu dominio". Cuando todo está en orden, el informe indica: "El dominio indica qué servidores pueden enviar su correo (SPF)".