SPF Too Many DNS Lookups
La limite SPF de 10 recherches est la cause la plus fréquente des échecs d'authentification des e-mails. Voici ce que c'est, pourquoi cela se produit et comment y remédier.
Vérifiez le nombre de recherches de votre SPF maintenant
Saisissez votre domaine pour voir exactement combien de recherches DNS votre enregistrement SPF utilise - et si vous êtes au-dessus de la limite.
Type a domain to see its published SPF record, a mechanism-by-mechanism breakdown, and a live DNS lookup count.
Qu'est-ce qu'une recherche SPF ?
Une recherche SPF est le processus par lequel un serveur de messagerie interroge l'enregistrement DNS du domaine de l'expéditeur pour confirmer si une adresse IP particulière est autorisée à envoyer des e-mails au nom de ce domaine. Elles s'additionnent vite lorsque vous configurez plusieurs include SPF pour différents fournisseurs.
La RFC 7208 impose un maximum de 10 recherches DNS par évaluation SPF. Chaque mécanisme include, a, mx, ptr et redirect compte dans cette limite. La dépasser provoque une erreur permanente SPF (permerror), rendant l'intégralité de votre enregistrement SPF invalide.
Pourquoi la limite de 10 recherches est un défi
Plusieurs services tiers
Chaque fournisseur (Google Workspace, Mailchimp, Salesforce, HubSpot) ajoute au moins un include à votre enregistrement SPF. Les entreprises modernes utilisent souvent plus de 5 services d'envoi d'e-mails.
Enregistrements SPF imbriqués
Un mécanisme include référence souvent d'autres domaines avec leurs propres include, créant une chaîne de recherches qui dépasse rapidement la limite.
Configurations SPF complexes
L'utilisation du mécanisme ptr, de modificateurs complexes et de listes d'IP étendues contribue à un nombre de recherches DNS supérieur au nécessaire.
Mauvaise configuration
Des mécanismes défectueux et des configurations incorrectes provoquent des échecs de vérification SPF, incitant les serveurs à effectuer des recherches supplémentaires pour tenter de valider le message.
Que se passe-t-il lorsque vous dépassez la limite ?
- x Votre enregistrement SPF renvoie un permerror (erreur permanente), le rendant complètement invalide
- x Les serveurs destinataires peuvent rejeter vos e-mails légitimes ou les acheminer vers le spam
- x L'alignement DMARC est rompu car l'authentification SPF échoue
- x La réputation d'expéditeur de votre domaine se dégrade au fil du temps
Comment le SPF flattening résout le problème
Le SPF flattening (aussi appelé compression SPF) résout la limite de recherches en remplaçant toutes les instructions include et références de domaine par leurs adresses IP sous-jacentes. L'enregistrement consolidé est ensuite publié dans le DNS de votre domaine, éliminant le besoin de recherches récursives.
AutoSPF automatise ce processus en surveillant en continu vos include SPF toutes les ~15 minutes. Lorsqu'une adresse IP sous-jacente change, l'enregistrement aplati est automatiquement mis à jour - aucune intervention manuelle requise.
Avantages du SPF flattening
- Élimine l'erreur de limite de recherches DNS
- Assure une distribution d'e-mails intacte
- Prend en charge le bon fonctionnement de DKIM et DMARC
- Améliore la réputation d'expéditeur
- Protège contre les attaques de phishing et d'usurpation
Compteur de recherches SPF
Utilisez un outil de comptage des recherches SPF pour voir combien de recherches DNS votre enregistrement SPF actuel nécessite, et validez la syntaxe SPF en même temps. Si vous êtes à 10 ou proche, il est temps d'aplatir.
Vérifiez votre enregistrement SPF →Corrigez SPF Too Many DNS Lookups - automatiquement
AutoSPF aplatit votre enregistrement SPF et le maintient à jour en temps réel. La configuration prend 60 secondes.
What Our Customers Say
"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product"
It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.
Peter J.
President · Small-Business (50 or fewer emp.)
"Helped us go beyond capacity"
AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.
Verified User
Financial Services · Mid-Market (51-1000 emp.)