SPF Too Many DNS Lookups
Limit 10 zapytań SPF to najczęstsza przyczyna niepowodzeń uwierzytelniania poczty. Oto, czym jest, dlaczego występuje i jak go naprawić.
Sprawdź teraz liczbę zapytań SPF
Wprowadź domenę, aby zobaczyć dokładnie, ile zapytań DNS wykorzystuje Pana/Pani rekord SPF - i czy przekracza limit.
Type a domain to see its published SPF record, a mechanism-by-mechanism breakdown, and a live DNS lookup count.
Czym jest zapytanie SPF?
Zapytanie SPF to proces, w którym serwer pocztowy odpytuje rekord DNS domeny nadawcy, aby potwierdzić, czy dany adres IP jest autoryzowany do wysyłania e-maili w imieniu tej domeny. Sumują się one szybko, gdy konfiguruje Pan/Pani wiele mechanizmów include SPF dla różnych dostawców.
RFC 7208 narzuca maksymalnie 10 zapytań DNS na ewaluację SPF. Każdy mechanizm include, a, mx, ptr oraz redirect liczy się do tego limitu. Jego przekroczenie powoduje trwały błąd SPF (permerror), który unieważnia cały rekord SPF.
Dlaczego limit 10 zapytań jest wyzwaniem
Wiele usług zewnętrznych
Każdy dostawca (Google Workspace, Mailchimp, Salesforce, HubSpot) dodaje co najmniej jeden include do Pana/Pani rekordu SPF. Nowoczesne firmy często korzystają z 5 lub więcej usług wysyłających pocztę.
Zagnieżdżone rekordy SPF
Mechanizm include często odwołuje się do innych domen z własnymi include, tworząc łańcuch zapytań, który szybko przekracza limit.
Złożone konfiguracje SPF
Używanie mechanizmu ptr, złożonych modyfikatorów i rozbudowanych list IP - wszystko to przyczynia się do większej liczby zapytań DNS niż to konieczne.
Błędna konfiguracja
Uszkodzone mechanizmy i nieprawidłowe konfiguracje powodują nieudane weryfikacje SPF, skłaniając serwery do wykonywania dodatkowych zapytań w celu walidacji wiadomości.
Co się dzieje po przekroczeniu limitu?
- x Pana/Pani rekord SPF zwraca permerror (błąd trwały), przez co staje się całkowicie nieprawidłowy
- x Serwery odbiorcze mogą odrzucać prawidłowe e-maile lub kierować je do spamu
- x Wyrównanie DMARC przestaje działać, ponieważ uwierzytelnianie SPF zawodzi
- x Reputacja nadawcy Pana/Pani domeny z czasem się pogarsza
Jak SPF flattening rozwiązuje ten problem
SPF flattening (nazywany też kompresją SPF) rozwiązuje problem limitu zapytań, zastępując wszystkie instrukcje include i odwołania do domen ich bazowymi adresami IP. Skonsolidowany rekord jest następnie publikowany w DNS Pana/Pani domeny, eliminując potrzebę rekurencyjnych zapytań.
AutoSPF automatyzuje ten proces, nieustannie monitorując Pana/Pani mechanizmy include SPF co około 15 minut. Gdy jakiekolwiek bazowe adresy IP się zmienią, spłaszczony rekord jest automatycznie aktualizowany - bez potrzeby ręcznej interwencji.
Korzyści z SPF flattening
- Eliminuje błąd limitu zapytań DNS
- Zapewnia niezakłócone dostarczanie poczty
- Wspiera prawidłowe działanie DKIM i DMARC
- Poprawia reputację nadawcy
- Chroni przed atakami phishingowymi i spoofingiem
Licznik zapytań SPF
Skorzystaj z narzędzia liczącego zapytania SPF, aby zobaczyć, ile zapytań DNS wymaga Pana/Pani bieżący rekord SPF, i jednocześnie zweryfikuj składnię SPF. Jeśli jest Pan/Pani na poziomie 10 lub blisko niego, czas na spłaszczenie.
Sprawdź swój rekord SPF →Napraw SPF Too Many DNS Lookups - automatycznie
AutoSPF spłaszcza Pana/Pani rekord SPF i utrzymuje go aktualnym w czasie rzeczywistym. Konfiguracja zajmuje 60 sekund.
What Our Customers Say
"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product"
It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.
Peter J.
President · Small-Business (50 or fewer emp.)
"Helped us go beyond capacity"
AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.
Verified User
Financial Services · Mid-Market (51-1000 emp.)