SPF: Sender Policy Framework

SPF autentica al remitente del sobre comprobando en el DNS si la IP de envío está autorizada.

Todo registro SPF debe empezar con v=spf1.

Mecanismos y su impacto en las consultas DNS:

Mecanismo	¿Cuenta para el límite de 10 consultas?
ip4 / ip6	❌ No
a	✅ Sí
mx	✅ Sí
include	✅ Sí
exists	✅ Sí
redirect	✅ Sí
all	❌ No

El límite de 10 consultas DNS es el error de configuración de SPF más común. Superarlo devuelve PermError, que DMARC trata como un fallo.

Errores comunes de SPF:

• ❌ Varios registros SPF en un mismo dominio (provoca PermError)
• ❌ Usar +all o ?all (autoriza a cualquiera)
• ❌ Instrucciones include obsoletas de servicios antiguos
• ❌ No terminar con -all o ~all