SPF: qué revisar al añadir una herramienta de facturación

Aclara cómo enviará las facturas

Pregunta si la plataforma enviará por su infraestructura, por una integración con tu correo o mediante otra ruta. Solicita las direcciones visibles, el tratamiento de devoluciones y la configuración de autenticación prevista. Guarda las instrucciones oficiales del proveedor con fecha.

Utiliza una factura ficticia para obtener una muestra. No pruebes con una factura real a un destinatario improvisado. Compara la dirección que ve el cliente con el dominio utilizado en el intercambio SMTP; SPF comprueba este último, no simplemente el nombre comercial mostrado.

Edita el registro correcto sin duplicarlo

Microsoft indica que debe existir un único registro SPF por dominio. Si el proveedor necesita autorizar una fuente en ese dominio, integra su mecanismo en el registro existente conservando las fuentes legítimas. No publiques un segundo registro independiente para «no tocar el de Microsoft».

Comprueba también si la herramienta requiere un subdominio propio. No supongas que la configuración del dominio principal se extiende automáticamente a todos sus subdominios. Anota el valor anterior, quién lo cambia y cómo restaurarlo si la modificación rompe los envíos existentes.

Revisa límites y dependencias

El límite de consultas DNS de SPF incluye dependencias anidadas. Contar las entradas visibles no basta para verificarlo. Pide una evaluación del registro completo y revisa errores de sintaxis o referencias que no resuelven. Si estás cerca del límite, estudia separar servicios por subdominios o reducir fuentes con sus responsables.

No sustituyas a ciegas los mecanismos de un proveedor por una lista de IP copiada una vez. Si las direcciones cambian, la facturación puede dejar de autenticarse. La elección debe considerar quién mantendrá esa información y cómo recibirá avisos del proveedor.

Comprueba facturación y correo habitual

Tras el cambio, verifica un envío nuevo desde la plataforma y otro desde el correo corporativo. Guarda las cabeceras del receptor y compara los resultados con lo esperado. Si SPF pasa para un dominio ajeno al From, queda por comprobar la alineación necesaria para DMARC.

Incluye avisos de pago, abonos y recordatorios si usan circuitos distintos. Cierra el alta solo cuando el responsable de facturación confirme que las pruebas funcionales son correctas y exista un contacto para incidencias. Un resultado SPF correcto no certifica por sí solo que una factura llegue a la bandeja de entrada o que el destinatario la haya leído.

Fuentes y documentación

• Configurar SPF para tus dominios — Dominio MAIL FROM, registro SPF único y límite de consultas.
• Configurar DMARC y su despliegue — Alineación y avance desde observación a políticas de aplicación.
• RFC 7208: SPF — Identidad MAIL FROM y reglas de publicación y evaluación SPF.