SPF con Demasiadas Consultas DNS
La especificación del SPF (RFC 7208) limita las consultas DNS durante la evaluación a 10. Cada mecanismo include, a, mx, redirect y exists cuenta como una consulta. Cuando una organización usa varios servicios de correo (Google Workspace, Microsoft 365, Mailchimp, Salesforce, etc.), cada uno agrega includes que rápidamente superan el límite. Pasar de las 10 consultas causa un SPF PermError.
Síntomas
- La verificación de SPF devuelve PermError por la cantidad de lookups
- Agregar un include de un servicio nuevo rompe el SPF existente
- La entregabilidad empeora tras agregar nuevos servicios de envío
- Herramientas de validación mostrando 11+ consultas DNS
Causas comunes
- Cada servicio de correo SaaS agregando mecanismos include
- Includes anidados expandiéndose a varios niveles de lookups
- Usar mecanismos "a" y "mx", que consumen una consulta cada uno
- Includes redundantes o innecesarios de servicios ya dados de baja
Solución paso a paso
- 1
Revisa la cantidad actual de lookups
Valida tu SPF y cuenta el total de consultas DNS, incluidos los includes anidados.
Usar SPF Checker → - 2
Aplana el registro SPF
Reemplaza los mecanismos include por sus rangos de IP resueltos para eliminar lookups.
Usar SPF Flattener → - 3
Quita los servicios que no usas
Audita los mecanismos include y quita los de servicios que ya no usas.
- 4
Genera un SPF optimizado
Crea un nuevo registro con el mínimo de lookups, cubriendo todos los servicios de envío.
Usar SPF Generator → - 5
Verifica la entregabilidad
Después de actualizar, verifica que el SPF pase para todos tus servicios de envío.
Usar SPF Checker →
Herramientas de diagnóstico recomendadas
Monitorea la Cantidad de Lookups del SPF
Recibe alertas cuando la cantidad de lookups del SPF se acerque o supere el límite.