SPF (Sender Policy Framework)

El SPF, o Sender Policy Framework, es un protocolo de autenticación de emails protocolo que ayuda a los proveedores de buzones de email a verificar si un email que afirma provenir de tu dominio lo envía un servidor que has autorizado. 

Funciona publicando un registro SPF en el DNS de tu dominio, que incluye todas las direcciones IP o dominios que tienen permiso para enviar email en tu nombre. Cuando llega un email, el servidor del destinatario comprueba el registro SPF para ver si el servidor emisor es legítimo. 

Si coincide, el email supera el SPF. 

Si no coincide, el email podría ser marcado o rechazado. 

Nota: El SPF solo protege el Return-Path (remitente del sobre), no la dirección “From” visible. Por eso el SPF por sí solo no basta para detener el spoofing o suplantación; debe usarse junto con DMARC para ofrecer una protección completa. 

El SPF es uno de los tres grandes protocolos de autenticación, junto con DKIM y DMARC. Sin él, es más probable que tus emails se filtren, se marquen o se bloqueen por completo.