SPF レコードチェッカー

SPF レコードのないドメインは SPF チェックに失敗します。受信サーバーはこれを中立結果として扱うことが多いですが、他のシグナルと組み合わさるとスパム判定が増えます。Google と Yahoo は一括送信者に SPF を求めています。メールを送るドメインは SPF レコードを公開すべきです。

同じドメインに v=spf1 で始まる TXT レコードが 2 つ以上あると、SPF 永続エラー（permerror）になります。SPF 評価は完全に失敗し、そのドメインからの全メールが SPF 失敗になります。すべてのルールを 1 つの SPF レコードに統合する必要があります。

SPF fail は、配送 IP アドレスがドメインの SPF レコードで認可されていないことを意味します。結果は all メカニズムに依存します。~all は softfail（疑わしいが通常は配信される）、-all は hardfail（通常は拒否または迷惑メール）です。中立の ?all はどちらにも作用しません。

permerror（永続エラー）は、設定上の問題で SPF を評価できないときに発生します。最も多い原因は、ドメインに複数の SPF レコードがある、または DNS 照会メカニズムが多すぎる（10 を超える）ことです。permerror はドメインからの全メールで SPF が失敗するため、直ちに修正してください。

SPF は評価中に最大 10 回の DNS 照会を許可します。include、a、mx、ptr、exists の各メカニズムが 1 回の照会として数えられ、その中の入れ子の include も加算されます。合計が 10 を超えると permerror になります。

SPF レコードが 10 回の照会上限に近づいている場合は、SPF フラット化を検討してください。すべての include を実際の IP に解決し、include を直接の ip4/ip6 エントリに置き換えます。これにより該当エントリの照会数はゼロになりますが、プロバイダーが IP 範囲を変更するたびにレコードの更新が必要です。