Configurar registro SPF para Office 365

En el artículo anterior, agregamos un nuevo dominio a Office 365. El siguiente paso es configurar el registro SPF para Office 365. Por el momento, hay un par de Exchange Server locales ejecutándose en producción y el SPF del dominio. El registro está configurado para Exchange Server local.

Este artículo tiene como objetivo fusionar el registro SPF de Office 365 con el registro SPF existente. De esta manera no le pasará nada al entorno de producción y dejaremos el entorno listo para Office 365.

Información del registro SPF

SPF es un protocolo que ayuda a reducir el spam a través del correo electrónico. Se establece un registro SPF en la zona DNS del nombre de dominio. Los servidores de correo receptores pueden comprobar la presencia de un registro SPF. Esta verificación verifica que el servidor desde el que se envía un correo electrónico tiene permiso para hacerlo. El servidor que tiene permiso para enviar correos electrónicos en nombre del nombre de dominio aparece en el registro SPF.

Importante: Siempre debes configurar un registro SPF, incluso si no envías correos electrónicos desde ese nombre de dominio. El registro SPF tendrá el aspecto v=spf1 -all. Una vez configurado, ningún servidor tiene permiso para enviar correos electrónicos desde ese dominio.

Buscar registro SPF de Office 365

Para obtener el registro SPF de Office 365, sigue estos pasos:

1. Inicie sesión en el centro de administración de Microsoft 365

2. Haga clic en Configuración > Dominios

3. Haga clic en el dominio para el que desea configurar el registro SPF.

En este ejemplo, es el dominio exoip.com.

4. Haga clic en la pestaña Registros DNS, y abajo, hay tres registros para Exchange Online:

MX
TXT
CNOMBRE

El que nos interesa por ahora es el registro TXT, que es el registro SPF de Exchange Online.

5. Haga clic en el registro TXT.

El dominio ya tiene un registro SPF configurado, v=spf1 include:spf.spambull.com a -all. El registro SPF indica que el filtro de spam SpamBull y el registro A son un remitente aprobado para el dominio. Por lo tanto, el correo electrónico procedente del filtro de spam SpamBull y del registro A está autorizado, y todo lo demás no.

El mensaje muestra Entrada no válida porque no tenemos la declaración include:spf.protection.outlook.com en nuestro registro SPF. Queremos fusionar el registro SPF de Exchange Online con el registro SPF del dominio exoip.com existente. Es por eso que solo copiaremos la declaración de inclusión, include:spf.protection.outlook.com, al portapapeles.

Agregar registro SPF para Office 365

Para agregar el registro SPF para Office 365 en el registrador de su dominio, siga los pasos a continuación:

1. Inicie sesión en el registrador del dominio y abra la configuración DNS del dominio.

En nuestro ejemplo, el dominio es exoip.com.

2. Busque el valor del registro TXT para SPF, que comienza con v=spf1.

En nuestro ejemplo, el valor de SPF es v=spf1 include:spf.spambull.com a -all.

3. Edite el registro SPF existente y pegue la declaración de inclusión include:spf.protection.outlook.com. El efecto es que también autorizará a los servidores de Exchange Online a enviar correos electrónicos para el nombre de dominio exoip.com.

El valor del registro TXT para SPF se parece a v=spf1 include:spf.spambull.com a include:spf.protection.outlook.com -all.

El cambio puede tardar hasta 24 horas, pero la mayoría de las veces se resolverá en 5 a 15 minutos.

Verificar el registro SPF de Office 365

Para verificar el registro SPF de Office 365, siga estos pasos:

1. Haga clic en Actualizar para actualizar la página.

2. Verifique que el estado del TXT haya cambiado de Error a OK.

3. Haga clic en el registro TXT.

4. El registro esperado muestra que el registro es Correcto.

Configuramos correctamente el registro SPF para Office 365. Exchange local y Exchange Online están autorizados para enviar correos electrónicos desde el dominio.

En el próximo artículo configuraremos el registro DKIM para Office 365.

Conclusión

Aprendió a configurar el registro SPF para Office 365. Inicie sesión en el portal de administración de Microsoft 365 y copie la declaración de inclusión del registro SPF de Exchange Online, include:spf.protection.outlook.com.

Inicie sesión en el registrador del dominio y pegue la declaración de inclusión en el registro SPF existente. Después de eso, espere de 5 a 15 minutos antes de verificar el registro SPF en el portal de administración de Microsoft 365. El registro TXT de Exchange Online se mostrará como OK. Significa que es correcto y ¡listo!