SPF com Consultas DNS Demais
A especificação do SPF (RFC 7208) limita as consultas DNS durante a avaliação a 10. Cada mecanismo include, a, mx, redirect e exists conta como uma consulta. Quando a empresa usa vários serviços de email (Google Workspace, Microsoft 365, Mailchimp, Salesforce etc.), cada um adiciona includes que rapidamente passam do limite. Ultrapassar as 10 consultas causa um SPF PermError.
Sintomas
- A verificação de SPF retorna PermError por causa da contagem de lookups
- Adicionar um include de serviço novo quebra o SPF existente
- A entregabilidade piora depois de adicionar novos serviços de envio
- Ferramentas de validação mostrando 11+ consultas DNS
Causas comuns
- Cada serviço de email SaaS adicionando mecanismos include
- Includes aninhados expandindo pra vários níveis de lookups
- Usar mecanismos "a" e "mx", que consomem uma consulta cada
- Includes redundantes ou desnecessários de serviços já desativados
Solução passo a passo
- 1
Confira a contagem atual de lookups
Valide o seu SPF e conte o total de consultas DNS, incluindo os includes aninhados.
Usar SPF Checker → - 2
Achate o registro SPF
Troque os mecanismos include pelas faixas de IP resolvidas pra eliminar lookups.
Usar SPF Flattener → - 3
Remova serviços que não usa
Audite os mecanismos include e remova os de serviços que você não usa mais.
- 4
Gere um SPF otimizado
Crie um novo registro com o mínimo de lookups, cobrindo todos os serviços de envio.
Usar SPF Generator → - 5
Verifique a entregabilidade
Depois de atualizar, confira se o SPF passa pra todos os seus serviços de envio.
Usar SPF Checker →
Ferramentas de diagnóstico recomendadas
Monitore a Contagem de Lookups do SPF
Receba alertas quando a contagem de lookups do SPF chegar perto ou passar do limite.