Autenticación de correo electrónico con SPF en Amazon SES - Amazon Simple Email Service Classic

Esta es la guía del usuario para Amazon SES Classic. Las actualizaciones y las nuevas características solo se documentan en elnueva Guía para desarrolladores de Amazon SESque recomendamos usar.

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Autenticación de correo electrónico con SPF en Amazon SES

El marco de directivas de remitente (SPF) es un estándar de validación de correo electrónico que ha sido diseñado para prevenir la suplantación de correo electrónico. Los propietarios de dominios utilizan SPF para indicar a los proveedores de correo electrónico qué servidores pueden enviar correo electrónico desde sus dominios. SPF se define en RFC 7208.

Para configurar SPF, publique un registro TXT en la configuración DNS de su dominio. Este registro contiene una lista de los servidores que autoriza a enviar correo electrónico desde su dominio. Cuando un proveedor de correo electrónico recibe un mensaje de su dominio, comprueba los registros DNS de su dominio para asegurarse de que el correo electrónico se ha enviado desde un servidor autorizado.

Cuando envía correo electrónico a través de Amazon SES, los mensajes que envía pasan una comprobación SPF de forma predeterminada. Amazon SES especifica un dominio MAIL FROM para cada mensaje que sea un subdominio deamazonses.com, y el servidor de correo de envío para el mensaje se alinea con este dominio.

Si lo desea, puede publicar su propio registro SPF. Al publicar un registro SPF, su correo electrónico puede cumplir con Domain-based Message Authentication, Reporting and Conformance (DMARC). Para obtener más información, consulte Conformidad con DMARC.

Añadir un registro SPF

Para publicar un registro SPF, debe añadir un nuevo registro TXT a la configuración de DNS de su dominio. Los procedimientos para actualizar los registros DNS varían en función del proveedor de DNS o alojamiento web que utilice.

La tabla siguiente incluye enlaces a la documentación de diversos proveedores habituales. La lista no es exhaustiva y la inclusión en esta lista no supone ningún tipo de respaldo o recomendación de los productos o servicios de ninguna empresa. Si su proveedor no aparece en la tabla, probablemente pueda seguir publicando un registro SPF.

Si su dominio no dispone de un registro SPF existente, publique un registro TXT con el siguiente valor. El nombre del registro puede estar vacío o ser @, en función de su servicio de DNS.

"v=spf1 include:amazonses.com ~all"

Los registros SPF pueden contener varias instrucciones include. Si su dominio ya tiene un registro SPF, puede agregar unincludepara Amazon SES mediante el siguiente formato:

"v=spf1 include:example.com include:amazonses.com ~all"