Generador de registros SPF y DMARC
SPF & DMARC Record Builder
Construye registros TXT de SPF y DMARC válidos a partir de un formulario guiado y explica cada mecanismo que emite.
Construye registros SPF, DMARC y DKIM con los dos errores que se tragan más correo eliminados por diseño: el número de consultas de SPF es una cifra viva junto a los includes y no un aviso posterior, y un DMARC reject sin dirección de informes se rechaza en lugar de emitirse. Cada registro se explica de vuelta etiqueta por etiqueta.
Tus propios servidores
Gratis: no cuestan ninguna consulta DNS.
Servicios que envían en tu nombre
unas 5 de 10 consultasTodo lo demás
El softfail marca como sospechosos a los remitentes no listados sin rechazarlos. Es el ajuste correcto mientras sigues averiguando quién envía en tu nombre.
Tipo
TXT
Nombre / host
example.com
Valor
v=spf1 mx include:_spf.google.com ~all
38 caracteres
Adónde van las consultas
| Mecanismo | Consultas |
|---|---|
| mx | 1 |
| include:_spf.google.com | 1 + 3 dentro |
Las cuentas anidadas son estimaciones a partir de lo que estos proveedores publican hoy y pueden cambiar sin aviso. La única forma de conocer el total real es expandir cada include en el momento de publicar.
Los registros se montan y se validan en esta página. No se publica nada, no se consulta nada, y usar esta herramienta no le revela a nadie el dominio que estás configurando.
Cómo se usa
Lista cada servicio que envía en tu nombre
El proveedor de correo, la herramienta de boletines, el servicio de atención, el sistema de facturación. El último es el que nadie recuerda y el que se rompe cuando endureces la política.
Vigila el número de consultas mientras los añades
SPF permite diez consultas DNS y cada include cuesta al menos una, a menudo varias una vez expandido. Superarlo es un error permanente, que la mayoría de los receptores tratan como no tener SPF en absoluto: un fallo silencioso y total.
Empieza DMARC en p=none con una dirección de informes
No se bloquea nada, y los informes diarios te dicen quién envía como tu dominio. Pasa a quarantine, y luego a reject, una vez que los informes muestren que nada legítimo falla — y usa el control de porcentaje para desplegarlo gradualmente.
Publícalo como un registro TXT
El nombre y el valor se dan exactamente como los quiere tu proveedor de DNS. DMARC va en _dmarc, DKIM en el selector, SPF en el propio dominio — y un dominio solo puede tener un registro SPF.
Preguntas frecuentes
¿Se publica o se consulta algo?
Ninguna de las dos cosas. Los registros se arman y se comprueban en esta página. El dominio que estás configurando no se revela a nadie por usar esta herramienta, lo que vale algo cuando el registro es para un dominio que todavía no está en vivo.
¿Puedo tener dos registros SPF?
No. Dos registros SPF es un error permanente y se comporta como no tener ninguno. Fusiona los includes en un solo registro — y comprueba después el número de consultas, porque fusionar es como los dominios cruzan el límite.
¿Los conteos de consultas anidadas son exactos?
No, son estimaciones a partir de lo que cada proveedor publica hoy, y un proveedor puede cambiar lo suyo sin avisar a nadie. La única respuesta exacta es expandir cada include en el momento de publicar.
¿Debo activar la alineación estricta?
Normalmente no. La alineación estricta rompe cualquier cosa que envíe desde un subdominio: listas de correo, sistemas de tickets, la mayoría de las integraciones de «enviar como». La relajada es el valor predeterminado por buenas razones.
El comprobador dice que no hay nada mal pero el correo sigue fallando
Esto comprueba la sintaxis del registro y su presupuesto de consultas. No puede decirte si los remitentes que lista son los que de verdad envían tu correo: solo los informes agregados en tu dirección rua hacen eso.
Puede recibir de
Comprobación de entregabilidad de correo
Mail Deliverability Check
Revisa juntos los registros MX, SPF, DKIM y DMARC de un dominio y explica por qué su correo acabaría rechazado.
Comparar el correo enviado con el recibido
Sent vs Delivered Comparison
Envía un borrador desde tu propia cuenta a una dirección desechable y muestra qué reescribió el camino de salida: enlaces envueltos en redirecciones, bloques de estilo eliminados, balizas añadidas y la codificación usada.
Después
Estas aceptan lo que produce esta herramienta, así que el resultado puede pasar directamente.
Consulta de registros DNS
DNS Lookup
Consulta registros A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA y PTR por DoH contra Cloudflare o Google, mostrando el TTL y el bit DNSSEC.
Analizador de cabeceras de correo
Email Header Analyser
Convierte las cabeceras originales de un correo en una línea de tiempo de entrega con el retraso de cada salto, lee los veredictos SPF, DKIM y DMARC del servidor receptor y señala los desajustes entre From, Reply-To y Return-Path.
Comprobación de entregabilidad de correo
Mail Deliverability Check
Revisa juntos los registros MX, SPF, DKIM y DMARC de un dominio y explica por qué su correo acabaría rechazado.
Constructor de peticiones HTTP
HTTP Request Builder
Compone y envía una petición GET, POST, PUT, PATCH, DELETE o HEAD con cabeceras y cuerpo propios, y muestra el estado, las cabeceras, el cuerpo y el tiempo, sin reenviar nunca Cookie ni Authorization.
Inspector de cabeceras HTTP
HTTP Header Inspector
Pide una URL y muestra las cabeceras de respuesta completas, la cadena de redirecciones, los tiempos y la compresión usada.
Información de una dirección IP
IP Address Info
Muestra tu IP pública o cualquier dirección con su nombre inverso, ASN, red que la anuncia, prefijo y país de registro a partir de los datos DNS de Team Cymru; sin geolocalización a nivel de ciudad.