creativekit is now KOVU
Área cliente
Herramientas
Herramientas · TOOL_04 · Gratis

Tu SPF y tu DMARC, listos para pegar.

Selecciona desde dónde envía correo tu empresa y genera los registros TXT correctos, sin sintaxis de memoria ni errores de coma. Copiar, pegar en tu DNS y listo.

¿Desde dónde envía correo tu empresa?
Política para servidores no autorizados

Registro SPF Tipo: TXT

Host / Nombre@
TXT

Registro DMARC Tipo: TXT

Host / Nombre_dmarc
TXT

Publica cada registro como TXT en el DNS del dominio. Si ya existe un TXT v=spf1, sustitúyelo: solo puede haber uno.

Cómo interpretarlo

Generador de registros SPF y DMARC

Dónde se pegan

En el panel DNS de tu dominio (donde gestionas el dominio, no el hosting web necesariamente). El SPF es un registro TXT en la raíz del dominio; el DMARC es un TXT en el subdominio _dmarc.

Un solo SPF

Si ya existe un registro TXT que empieza por v=spf1, no añadas otro: sustitúyelo por el generado aquí. Dos registros SPF invalidan ambos.

DMARC: empieza suave

El registro generado usa p=none con informes: durante 2-4 semanas recibirás datos de quién envía con tu dominio sin bloquear nada. Cuando confirmes que todo lo legítimo pasa, sube a quarantine y después a reject.

DKIM va aparte

DKIM no se puede generar aquí: las claves las crea cada plataforma (Microsoft 365, Google, Mailchimp…) desde su panel y te da el registro exacto a publicar. Actívalo en cada una; SPF sin DKIM se queda a medias.

FAQ

Preguntas frecuentes

Busca en su documentación el "SPF include" oficial (algo como include:spf.plataforma.com) y añádelo en el campo de includes personalizados. Cada include cuenta para el límite de 10 consultas DNS.

Funciona, pero en p=none solo observa. Para pasar a quarantine/reject necesitas que tu correo legítimo pase SPF o DKIM alineados; si no, te bloquearás a ti mismo.

Lo que marque el TTL del registro TXT, normalmente entre 5 minutos y unas horas. Los servidores que ya tenían cacheada la versión antigua la usarán hasta que expire.

¿Necesitas ayuda con esto?

Si prefieres no tocar el DNS de tu dominio, lo configuramos nosotros: autenticación completa, informes DMARC vigilados y endurecimiento por fases.

Más herramientas