Generador de registros DNS DMARC y SPF

Genere registros de seguridad TXT para publicar en su servidor DNS. Mejore la reputación de su dominio, proteja el tráfico de correo y evite la suplantación de identidad (phishing).

Generador de registros SPF

Generador de registros DMARC

Configuración de SPF

Nombre de dominio:

¿Permitir que los servidores MX envíen correo?

¿Permitir que la IP del host actual envíe correo?

IP autorizadas adicionales (una por línea):

Tratamiento en caso de incumplimiento de la política (Todos):

Registro TXT de SPF generado:

Características

Generador de registros de seguridad DNS

Publique reglas de registro sólidas para eliminar las vulnerabilidades de suplantación del servidor.

📧

Evite la suplantación de identidad por correo electrónico

Alinea las directivas SPF y DMARC para que los servidores de spam no puedan falsificar correos que lleven las credenciales de tu dominio.

📈

Aumentar la entrega de correo

Valida de forma segura los remitentes con las políticas de Gmail/Outlook, lo que reduce drásticamente las alertas de rebote.

🔒

100 % del lado del cliente

Genera registros localmente en el espacio de trabajo de tu navegador. No se registra telemetría de red ni cookies.

🗂️

Diseño de doble pestaña

Alterne al instante entre las interfaces del generador de SPF y DMARC.

📨

Configuración de informes XML

Personalice los parámetros rua para recibir informes agregados automatizados de los receptores de correo.

🛡️

Políticas detalladas de fallo

Establece un hardfail estricto (-all) o reglas de cuarentena más flexibles para auditar primero la alineación del dominio.

Preguntas frecuentes

Un registro SPF es un registro TXT de DNS que enumera todas las direcciones IP y los servidores autorizados para enviar correos electrónicos en nombre de su nombre de dominio. Los servidores de correo receptores inspeccionan los registros SPF para detectar remitentes falsificados.

DMARC son las siglas de Domain-based Message Authentication, Reporting, and Conformance (autenticación, informes y conformidad de mensajes basados en el dominio). Es un protocolo de autenticación de correo electrónico que amplía SPF y DKIM indicando al servidor de correo receptor exactamente cómo debe gestionar los fallos (none, quarantine o reject) y proporciona informes xml.

Debes publicarlos como registros TXT en la consola de zonas DNS que proporciona tu registrador de dominios (p. ej. Cloudflare, Namecheap, GoDaddy).

Softfail indica a los receptores que marquen como spam el correo que no supere la verificación, pero que lo entreguen. Hardfail indica a los receptores que bloqueen y descarten el mensaje de inmediato. Se recomienda Softfail durante los periodos de prueba.

La propagación depende del valor TTL (Tiempo de vida) establecido en el registro y suele tardar entre 1 hora y 24 horas a nivel global.

El correo rua permite que grandes proveedores de correo como Google y Microsoft te envíen resúmenes XML estructurados de todos los mensajes enviados usando tu dominio, identificando posibles fuentes de suplantación.