Última actualización: julio de 2026
En resumen: Al terminar esta guía tu dominio tendrá un registro SPF correcto. Los servidores de correo receptores podrán reconocer qué servidores pueden enviar en tu nombre — y descartar remitentes falsificados.
Requisitos previos
- Un contrato de IONOS con al menos un dominio
- Acceso a tu cuenta de IONOS (login.ionos.de)
¿Qué es SPF?
SPF (Sender Policy Framework) es un registro TXT en el DNS de tu dominio. Enumera qué servidores de correo pueden enviar emails con tu dominio como remitente. Los servidores receptores consultan el registro en cada mensaje entrante y comprueban si el servidor que lo entrega está en la lista. Sin SPF, cualquier servidor puede enviar correo en nombre de tu dominio — una puerta abierta al phishing. Además, si falta el registro, tus mensajes acaban antes en spam: Gmail y otros grandes receptores hoy sencillamente esperan SPF.
Para ponerlo en contexto: SPF por sí solo no es una protección completa. Solo junto con DKIM y DMARC se convierte en una base sólida. Pero SPF es el punto de entrada más sencillo.
El punto de partida en IONOS
Primero la buena noticia: el SPF de IONOS está activo por defecto para todos los dominios alojados en IONOS. Si tu dominio y tus buzones están en IONOS, el registro normalmente ya existe — IONOS lo mantiene como una entrada predefinida. Así que tu tarea suele ser solo comprobar que realmente está ahí. Tienes que actuar si el registro falta, si tu zona DNS está en otro proveedor o si otros servicios adicionales deben enviar en tu nombre.
Guía paso a paso
1. Comprueba si SPF ya está activo
Lo más rápido, desde el terminal:
dig TXT example.com +short | grep spf1Si vuelve un registro con v=spf1, SPF está activo. Como alternativa, introduce tu dominio en el escáner MXAudit gratuito — comprueba a la vez la sintaxis del registro y el límite de lookups.
En la cuenta de IONOS verás la entrada en la vista general de DNS de tu dominio con la nota de servicio SPF.
2. Abre la administración de DNS
Inicia sesión en login.ionos.de y haz clic en la barra de título de tu cuenta en Menú → Dominios y SSL. En la vista general de dominios, haz clic en los tres puntos junto a tu dominio → DNS.
3. Activa el SPF de IONOS (si falta el registro)
Haz clic en Añadir registro y elige IONOS SPF (TXT) — luego Guardar.
Importante: Elige realmente IONOS SPF (TXT), no SPF (TXT). La entrada IONOS SPF está predefinida y la mantiene IONOS; con la entrada SPF genérica tienes que escribir el valor tú mismo y mantenerlo actualizado.
Práctico: si para el dominio ya existe un registro SPF de otro servicio de email, IONOS lo combina automáticamente con los servidores de IONOS al activarlo — de modo que ambos se fusionan en lugar de bloquearse mutuamente.
4. ¿Dominio con otro proveedor de DNS? (DNS externo)
Si usas buzones de IONOS pero gestionas tu zona DNS en otro sitio (p. ej. en un host de DNS puro), creas allí tú mismo un registro TXT con exactamente este valor:
v=spf1 include:_spf-eu.ionos.com ~all5. Añade remitentes adicionales (si hace falta)
Si además envías a través de otros servicios — herramienta de newsletter, CRM, sistema de tienda — sus servidores también deben estar en el registro. El valor include necesario lo encuentras en la documentación de ese servicio (busca allí “SPF”). Edita el registro TXT existente y añade el nuevo include antes del ~all:
v=spf1 include:_spf-eu.ionos.com include:spf.newsletter-dienst.de ~allImportante: Solo puede haber un registro SPF por dominio. Dos registros TXT con v=spf1 provocan un permerror — los servidores receptores entonces ignoran SPF por completo. Eso es peor que no tener SPF.
6. Espera hasta que el cambio esté activo
IONOS aplica los cambios de DNS normalmente en un plazo de 15 a 60 minutos. Debido al caché de DNS puede tardar unas horas hasta que todos los servidores del mundo vean el nuevo registro.
Los componentes en detalle
| Componente | Significado |
|---|---|
v=spf1 | identificador de versión, siempre al principio |
include:_spf-eu.ionos.com | permite todos los servidores de correo de IONOS (rangos IPv4 e IPv6); cuesta exactamente un lookup de DNS |
~all | softfail: todos los demás servidores se consideran sospechosos, pero el correo normalmente se sigue aceptando |
En lugar de ~all puedes usar -all (hardfail) — los servidores no listados se rechazan entonces de forma tajante. Hazlo solo cuando estés seguro de que todas tus vías de envío están en el registro. De lo contrario perderás correo legítimo.
Verifica el resultado
Comprueba tu configuración con el escáner MXAudit gratuito — te muestra de inmediato si tu registro SPF es sintácticamente correcto y cuántos lookups de DNS consume (el límite es 10).
O directamente en el terminal:
dig TXT example.com +short | grep spf1La salida debe contener exactamente un registro con v=spf1.
Errores habituales
Dos registros SPF. Dos entradas TXT con v=spf1 provocan un permerror. Todas las instrucciones include van en un único registro.
Includes obsoletos de guías antiguas. Todavía circulan guías con include:_spf.kundenserver.de o include:_spf.perfora.net — los antiguos includes de 1&1. Siguen existiendo, pero IONOS recomienda actualmente include:_spf-eu.ionos.com para Europa; ese include cubre también los rangos IPv6 que les faltan a las entradas heredadas.
Elegir SPF (TXT) en lugar de IONOS SPF (TXT). Entonces obtienes un formulario TXT vacío en vez de la entrada mantenida por IONOS — y tienes que seguir tú mismo cada cambio en la infraestructura de IONOS.
Superar el límite de lookups de DNS. SPF permite un máximo de 10 lookups de DNS por comprobación. Cada include:, a, mx, exists: y redirect= cuenta — también los anidados. El include de IONOS cuesta un lookup; si añades muchos servicios, rebasas el límite más rápido de lo que crees. MXAudit cuenta los lookups por ti.
+all al final. Un +all permite enviar a cualquier servidor y deja todo el registro sin efecto. Todavía aparece en algunos posts antiguos de foros — no lo copies.
Los reenvíos fallan. Si un destinatario reenvía tu correo automáticamente, SPF falla a menudo en el destinatario final — el servidor que reenvía no está en tu registro. Es una debilidad de diseño de SPF, no un error de configuración; DKIM y DMARC cubren este caso.
Más información
- Ayuda de IONOS: IONOS SPF — para que tus emails lleguen bien (consultado el 10 de julio de 2026)
- RFC 7208 — Sender Policy Framework (SPF)