Che cos'è lo SPF flattening e perché è importante?

“L’idea errata sullo SPF flattening è che si tratti di una correzione una tantum”, afferma Adam Lundrigan, CTO di DuoCircle e artefice del motore di flattening di AutoSPF. “Gli intervalli di IP dei fornitori cambiano di continuo: Google ha ruotato i propri _netblocks tre volte solo nel 2025. Un record appiattito che non viene automaticamente ririsolto diventa obsoleto e revoca silenziosamente l’autorizzazione ai mittenti legittimi. Ecco perché AutoSPF esegue una nuova scansione ogni 15 minuti.”

“Il limite delle 10 ricerche è di gran lunga il motivo più comune per cui i record SPF aziendali si rompono silenziosamente”, afferma Brad Slavin, General Manager di DuoCircle e fondatore di AutoSPF. “Sulla base della nostra esperienza nella gestione dello SPF per oltre 2.000 domini di clienti, la modalità di guasto è sempre la stessa: un team aggiunge un nuovo strumento SaaS, il suo include spinge il totale oltre 10 e le e-mail legittime iniziano a fallire, ma nessuno se ne accorge finché un cliente non si lamenta di fatture o reimpostazioni della password mancanti.”

Se dispone solo di un paio di servizi di posta elettronica, diciamo uno o forse due server che inviano e-mail per Suo conto, mantenere i Suoi record SPF è piuttosto semplice. Ma nella realtà ciò non è davvero praticabile, poiché la maggior parte delle organizzazioni dispone di più di una manciata di server e servizi di terze parti che utilizzano il Suo dominio per Suo conto. Questi potrebbero includere il Suo CRM, la piattaforma di marketing, il sistema di helpdesk, il software di fatturazione, o persino servizi cloud che elaborano o inoltrano e-mail.

Secondo l’RFC 7208, la valutazione SPF è limitata a 10 ricerche di meccanismi DNS e a 2 ricerche nulle per verifica; superare uno di questi limiti produce un PermError che fa fallire l’autenticazione di ogni messaggio del dominio.

Ogni volta che aggiunge uno di questi servizi, aggiunge anche un altro “include:” al Suo record SPF. E quando questi iniziano ad accumularsi, il Suo record SPF diventa troppo lungo e complicato da gestire. In aggiunta, SPF ha un limite rigoroso: può eseguire solo 10 ricerche DNS. Ciò significa che ogni volta che SPF incontra un “include:”, un “mx” o qualsiasi altra cosa che lo obblighi a recuperare un altro record DNS, questo viene conteggiato in tale limite. E una volta superate le 10 ricerche, SPF smette di verificare oltre e considera il Suo record come non valido.

Come si fa, dunque, a incorporare tutti i servizi di invio nel Suo record SPF affinché siano considerati legittimi dal server ricevente? È qui che entra in gioco lo SPF flattening.

Che cos’è lo SPF flattening?

Lo SPF flattening è un modo per trasformare il Suo record SPF lungo e complicato in una versione semplice che non dipende da così tante ricerche DNS. Ciò che fa è prendere tutte quelle voci “include” nel Suo record SPF e convertirle in un’unica lista di indirizzi IP.

Così, invece di chiedere al server ricevente di andare a controllare più record DNS, ciascuno per un servizio diverso, lo SPF flattening fornisce un’unica lista di indirizzi IP autorizzati a inviare e-mail per Suo conto. In questo modo il Suo record SPF resta leggero, facile da elaborare e ben entro il limite delle 10 ricerche. Riduce inoltre le probabilità di errori SPF causati da timeout DNS o da troppe ricerche annidate. Se sta valutando le Sue opzioni, il nostro confronto tra macro e flattening spiega quando ciascun approccio ha senso.

Perché lo SPF flattening è un aspetto importante della deliverability e dell’autenticazione delle e-mail?

Come sa, il record SPF non può accogliere tutto direttamente quando utilizza più servizi di posta elettronica. Una volta raggiunto il limite delle 10 ricerche DNS, SPF smette di funzionare come dovrebbe. Ma questo non significa che non possa usare quei servizi, né che essi non possano essere considerati legittimi. Lo SPF flattening rende tutto ciò possibile.

Vediamo come:

Risolve la limitazione delle ricerche DNS

Una delle maggiori limitazioni di SPF è la regola del limite di 10 ricerche DNS. Ciò significa che diventa difficile includere più servizi nel Suo record SPF senza superare accidentalmente tale limite. Lo SPF flattening La aiuta ad aggirare questo problema eliminando le ricerche aggiuntive. Invece di affidarsi a più include, il flattening fornisce al server ricevente un’unica lista completa di indirizzi IP. Questo impedisce al Suo record SPF di superare il limite di ricerche e impedisce che e-mail legittime falliscano solo perché il record è diventato troppo grande.

Riduce il rischio di spoofing delle e-mail

Quando il Suo record SPF è troppo lungo o poco strutturato, diventa più facile per gli aggressori individuare e sfruttare le lacune presenti. Supponiamo che il Suo record SPF non includa tutti i servizi legittimi che utilizza, o che parte di esso fallisca a causa del problema del limite di ricerche: i server riceventi potrebbero non essere in grado di verificare chiaramente chi è autorizzato a inviare e-mail per Suo conto. Questo apre le porte agli aggressori per inviare e-mail contraffatte che sembrano autentiche.

Lo SPF flattening La aiuta a prevenire tutto ciò fornendo al server ricevente una lista chiara e completa di indirizzi IP autorizzati. Quando il Suo record SPF è pulito, preciso e sempre entro il limite di ricerche, i provider di posta possono verificare con sicurezza se un’e-mail proviene davvero da Lei.

Semplifica la gestione dello SPF

Man mano che il Suo marchio cresce, aumenta anche il numero di piattaforme che inviano e-mail per Suo conto. Ora probabilmente ha bisogno di una piattaforma CRM, di uno strumento di marketing, o forse persino di un servizio separato di fatturazione o di notifica. Gestire tutto questo manualmente può essere piuttosto impegnativo. Lo SPF flattening semplifica il tutto trasformandolo in un’unica lista pulita di indirizzi IP facile da leggere e aggiornare. Non deve più preoccuparsi di tenere traccia di una lunga catena di voci “include” né di affrontare l’onere di restare entro il limite.

Come funziona lo SPF flattening?

Funziona scomponendo il Suo record SPF attuale, estraendo tutto ciò che innesca ricerche aggiuntive e consolidandolo in un’unica lista pulita di indirizzi IP che i server riceventi possono verificare istantaneamente. Può vedere come funziona lo SPF flattening dietro le quinte nella nostra panoramica passo dopo passo.

Ecco come lo SPF flattening La aiuta a evitare il problema di restare entro il limite delle 10 ricerche DNS.

Individuazione dei domini

Il primo passo consiste nell’analizzare il Suo record SPF attuale per identificare tutti i domini referenziati tramite meccanismi come include, a o mx. Queste sono le voci che tipicamente innescano ricerche DNS aggiuntive.

Raccolta degli indirizzi IP

Una volta identificati i domini, il passo successivo consiste nel cercare tutti gli indirizzi IP che vi stanno dietro. Ciò significa controllare i loro record A e AAAA per raccogliere sia gli indirizzi IPv4 sia quelli IPv6, in modo che nulla venga tralasciato.

Condensazione del record

Dopo aver ottenuto tutti gli IP, il record SPF viene riscritto. Ciò significa che tutte le voci “include”, “a” e “mx” vengono sostituite con indirizzi IP effettivi. In questo modo, il server ricevente non deve eseguire alcuna ricerca aggiuntiva.

Aggiornamento e manutenzione

È molto importante che il nuovo record SPF aggiornato venga aggiunto al DNS del Suo dominio il prima possibile, così che i mail server possano farvi riferimento quando autenticano le Sue e-mail.

Verifica dell’utente

L’ultimo passo consiste nell’eseguire controlli di verifica per confermare che tutto funzioni correttamente. Una volta fatto ciò, si assicuri di comprendere come mantenere il record appiattito in futuro, così da poter evitare futuri PermError.

Come AutoSPF può aiutare

Comprendiamo che gli ecosistemi di posta elettronica sono diventati più densi e complessi, soprattutto con così tanti strumenti e piattaforme che inviano e-mail per Suo conto. Ecco perché siamo qui per semplificarLe le cose. Ottimizzando il Suo record SPF, il nostro strumento di SPF flattening automatico può contribuire a garantire che i Suoi servizi di invio legittimi siano autenticati correttamente senza superare i limiti delle ricerche DNS.

Ci contatti per saperne di più!