Acerca de esta herramienta
SPF es uno de los tres pilares de la autenticación de correo electrónico junto con DKIM y DMARC, y su verificación es un paso inicial común al evaluar si el dominio de un correo electrónico sospechoso tiene configurada alguna autorización de remitente.
Ejemplos de entradas: example.comdigitpol.coma-supplier-domain.com
Lo que muestra el resultado
- Texto del registro SPF
- La cadena completa v=spf1 tal como se publica en los registros TXT del dominio.
- Mecanismos
- Elementos como include, a, mx e ip4/ip6 que listan las fuentes de envío autorizadas; esta herramienta muestra la cadena sin procesar en lugar de expandir los includes.
- Cualquier calificador
- La directiva final, como -all para fallo o ~all para fallo leve (softfail), mostrando cuán estrictamente se tratan los remitentes no autorizados.
- Presencia de registro
- Si se encontró algún registro SPF, ya que la ausencia de un registro es en sí misma informativa.
Casos de uso de investigación
- Verificación de si un dominio utilizado en un correo electrónico sospechoso publica un registro SPF
- Comparación de la rigurosidad de SPF (-all versus ~all) entre un dominio genuino y un suplantador
- Apoyar una revisión de seguridad del correo electrónico antes de habilitar un nuevo servicio de envío de salida
- Documentar la configuración SPF de un dominio como parte de un registro de evidencia
Limitaciones
Esta herramienta muestra únicamente el registro publicado; no evalúa una IP de envío específica contra el registro, no expande mecanismos de inclusión anidados y no realiza una evaluación completa de la política SPF como lo haría un servidor de correo receptor.
Preguntas frecuentes
¿Esto me dice si un correo electrónico específico pasó SPF?
No, aquí no se realiza una evaluación SPF completa contra una IP de envío; esta herramienta solo recupera y muestra el texto del registro publicado.
¿Qué significa la falta de un registro SPF?
Significa que el dominio no ha publicado ninguna política de autorización del remitente, lo que no prueba la malicia, pero es una laguna relevante que merece la pena señalar en una investigación.
¿SPF por sí solo detiene la suplantación de la dirección visible 'De'?
No, SPF verifica el dominio del remitente del sobre, no necesariamente la dirección visible del campo 'De'; la alineación DMARC es lo que conecta ambos.
¿Es gratuita la consulta?
Sí, dentro de los límites diarios; un informe sellado es una función de pago o de cuenta.
¿Necesita pruebas que pueda conservar?
Cada búsqueda produce un informe completo de fuente pública sellado con un resumen SHA-256. Las cuentas guardan un historial y pueden descargar el informe DIGITPOL PDF.