SPF flattening: mitos, objeções e fatos

As mudanças de IP dos provedores não são refletidas nos registros achatados. A Mailhardener documentou 1 em cada 20 e-mails falhando por causa de IPs desatualizados.

Mailhardener, Valimail, dmarcian

Verdade para o flattening manual. O AutoSPF reexamina a cada 15 minutos e atualiza automaticamente seu registro quando qualquer IP upstream muda. Desatualização eliminada.

Copiar um /16 inteiro quando um provedor usa apenas um /24 autoriza milhares de IPs extras para spoofing.

dmarcian (Tim Draegen, CTO)

O AutoSPF resolve exatamente os mesmos IPs para os quais os include originais resolvem. Nem mais, nem menos. A superfície de ataque é idêntica à que você tinha antes do flattening.

Os mecanismos include permitem que os provedores gerenciem a própria infraestrutura. O flattening remove essa delegação.

Mailhardener, dmarcian

O AutoSPF preserva a delegação seguindo continuamente os include upstream. É um espelho ao vivo do que seus provedores publicam, não um instantâneo estático. A delegação é mantida na prática, não apenas na teoria.

Cada subdomínio ganha seu próprio orçamento de 10 consultas, e é grátis.

dmarcian, EasyDMARC, comunidade de sysadmins

Os subdomínios multiplicam sua superfície operacional - políticas DMARC separadas, relatórios separados, zonas DNS separadas por subdomínio. Uma empresa com 5 domínios usando subdomínios significa mais de 25 zonas para gerenciar. O AutoSPF custa US$ 37/mês contra as horas de engenharia para manter tudo isso.

As macros permitem uma resolução dinâmica de SPF sem atingir o limite de consultas.

Valimail, DMARC Advisor

Concordamos - e o AutoSPF é um dos únicos provedores que oferece suporte tanto ao flattening QUANTO às macros. Nosso plano Enterprise inclui SPF baseado em macros para include ilimitados. Use a abordagem que se encaixar na sua arquitetura.

Registros com muitos IPs ficam longos demais, forçando divisões de registro que introduzem novos modos de falha.

EasyDMARC, Prospeo

Seu registro SPF é um único include apontando para o AutoSPF - 1 consulta, ~50 caracteres. O trabalho pesado acontece na nossa infraestrutura de DNS gerenciada, não no seu arquivo de zona.

IPs brutos são ilegíveis - você não consegue saber a que serviço eles pertencem.

Mailhardener

O painel do AutoSPF mostra cada serviço, cada IP e cada alteração com um log de auditoria completo. Você obtém mais visibilidade do seu registro SPF do que tinha antes, não menos.

O SPF não tem penalidade de entregabilidade por complexidade abaixo do limite de 10 consultas.

Mailhardener, Prospeo

Correto. Se você está abaixo de 10 consultas, não precisa de nós. Existimos para a maioria das organizações que estão no limite ou acima dele - e esse número cresce a cada vez que você adiciona uma ferramenta SaaS que envia e-mails.

Gerenciar dezenas de IPs manualmente significa alto risco de erros de digitação.

Valimail, EasyDMARC

Humanos não tocam nos IPs no AutoSPF. O sistema resolve e valida programaticamente cada endereço. Sem erros de digitação, sem erros de dedo, sem octetos esquecidos.

Google, Microsoft e Salesforce nunca avisam quando seus IPs de envio mudam.

Valimail, Prospeo

É exatamente por isso que fazemos a varredura a cada 15 minutos. Detectamos as mudanças antes que causem falhas de entrega - quer o provedor avise você ou não.

Exceder 255 caracteres força um encadeamento de registros que atinge o limite de consultas novamente.

Valimail

Seu registro é um único include para o AutoSPF. 1 consulta, ~50 caracteres. Sem divisão, sem encadeamento, sem limites reintroduzidos.

Quando a equipe muda, o conhecimento institucional sobre o mapeamento de IP para serviço se perde.

Valimail, Mailhardener

O painel do AutoSPF mapeia cada IP para o serviço de origem com histórico completo de alterações. Ele sobrevive à rotatividade de funcionários porque o conhecimento vive na ferramenta, não na cabeça de alguém.

Registros SPF complexos falham na Microsoft devido a timeouts de DNS agressivos. O flattening ajuda, mas cria desatualização.

Suped, PowerDMARC

O AutoSPF serve registros achatados a partir do DNS global da Cloudflare com tempos de resposta abaixo de 50 ms. Sem risco de timeout E sem risco de desatualização. Você obtém os dois benefícios sem nenhuma das desvantagens.

Mova o e-mail de marketing para marketing.dominio.com - é uma solução gratuita.

dmarcian, Reddit

Uma empresa com 5 domínios usando subdomínios significa mais de 25 zonas DNS, políticas DMARC separadas e horas de engenharia. O AutoSPF, a US$ 37/mês, elimina tudo isso. O "grátis" custa mais em horas de engenharia do que a ferramenta.

Taxas mensais pelo que deveria ser uma configuração de DNS única.

Céticos da comunidade

O Google mudou seus include de SPF 23 vezes em 12 meses. A Microsoft mudou os seus 17 vezes. Isso não é uma configuração única - é monitoramento contínuo. Você paga uma ferramenta ou paga um engenheiro. A ferramenta é mais barata.

Se o AutoSPF cair ou você cancelar, seu registro SPF quebra.

Comunidade de agências/MSPs

Você mantém a propriedade total do DNS. O AutoSPF é um include padrão - exatamente como adicionar o Google ou a Microsoft ao seu SPF. Removê-lo leva 30 segundos: exclua o include e cole de volta seu registro original.

O problema de fundo é a má higiene do SPF, não os limites de consultas. O flattening apenas disfarça isso.

Pesquisa do setor (28.314 domínios)

O painel do AutoSPF sinaliza problemas de higiene, consultas vazias (void lookups) e mecanismos não utilizados. O flattening resolve o limite de consultas; o painel corrige a higiene. Eles são complementares, não concorrentes.