Cómo solucionar "550 5.7.23 SPF validation failed"

550 5.7.23 significa que el servidor receptor verificó el SPF de tu dominio y el servidor que se conectó no estaba en la lista autorizada, así que rechazó el mensaje de plano.

Qué significa

SPF es un registro DNS que indica qué servidores pueden enviar correo con tu dominio. Si la IP de envío no está cubierta, o tu SPF está dañado, la verificación falla y los receptores estrictos rechazan en lugar de aceptar y marcar.

Por qué ocurre

Normalmente un servicio de envío nuevo (un CRM, un helpdesk, una herramienta de marketing) nunca se agregó al SPF. También puede ser que el SPF supere el límite de 10 consultas DNS (un permerror que muchos receptores tratan como fallo), o un reenvío que rompe la ruta de SPF.

Diagnostícalo

La verificación de SPF de abajo obtiene tu registro, expande cada include:, cuenta las consultas frente al límite de 10 y muestra exactamente qué mecanismo no incluye al servidor de envío.

Corrígelo

1. Agrega el servicio de envío a un único registro SPF (cada proveedor documenta su include):

v=spf1 include:_spf.google.com include:your-service.example ~all

2. Mantén un solo registro SPF y menos de 10 consultas; aplana los include si te pasas (consulta la guía del límite de consultas).

3. Para el correo reenviado, confía en la alineación de DKIM; SPF no sobrevive a la mayoría de los reenvíos.