Controllo record SPF

Un dominio senza record SPF fallisce i controlli SPF. I server riceventi lo trattano come risultato neutro, ma combinato con altri segnali aumenta la probabilità di spam. Google e Yahoo ora richiedono record SPF per tutti i mittenti bulk. Qualsiasi dominio che invia email dovrebbe pubblicare un record SPF.

Due o più record TXT che iniziano con v=spf1 sullo stesso dominio causano un errore permanente SPF (permerror). La valutazione SPF fallisce del tutto e tutta la posta da quel dominio fallisce SPF. Devi unire tutte le regole in un unico record SPF.

SPF fail significa che l'IP di consegna non è autorizzato nel record SPF del dominio. Il risultato dipende dal meccanismo all: ~all produce softfail (sospetto ma di solito ancora consegnato), mentre -all produce hardfail (di solito rifiutato o inviato in spam). Un risultato neutro ?all non ha effetto in alcun senso.

Un permerror (errore permanente) si verifica quando SPF non può essere valutato a causa di un problema di configurazione — più spesso perché il dominio ha più di un record SPF, oppure il record ha troppi meccanismi che richiedono lookup DNS (oltre 10). Correggi i permerror subito: fanno fallire SPF per tutta la posta del dominio.

SPF consente al massimo 10 lookup DNS durante la valutazione. Ogni meccanismo include, a, mx, ptr ed exists conta come un lookup, e contano anche gli include annidati. Superare 10 lookup totali produce un permerror.

Se il record SPF si avvicina al limite di 10 lookup, considera lo SPF flattening — risolvere tutti gli include nei loro IP reali e sostituire i meccanismi include con voci ip4/ip6 dirette. Questo riduce a zero i lookup per quelle voci, ma dovrai aggiornare il record ogni volta che il provider cambia i propri range IP.