Skip to main content
New SPF lookups must resolve in milliseconds — why a DMARC tool's add-on isn't enough Learn Why → →
Problema comum de SPF

SPF muitas consultas DNS

O limite de 10 consultas do SPF é a causa mais comum de falhas na autenticação de e-mail. Veja o que é, por que acontece e como corrigir.

Exceder 10 consultas causa permerror de SPF

Verifique agora a contagem de consultas do seu SPF

Digite seu domínio para ver exatamente quantas consultas DNS seu registro SPF usa - e se você está acima do limite.

Type a domain to see its published SPF record, a mechanism-by-mechanism breakdown, and a live DNS lookup count.

Entendendo o SPF

O que é uma consulta SPF?

Uma consulta SPF é o processo em que um servidor de e-mail consulta o registro DNS do domínio do remetente para confirmar se um endereço IP específico está autorizado a enviar e-mails em nome daquele domínio. Elas se acumulam rapidamente quando você está configurando múltiplos include de SPF para diferentes fornecedores.

A RFC 7208 impõe um máximo de 10 consultas DNS por avaliação de SPF. Cada mecanismo include, a, mx, ptr e redirect conta para esse limite. Excedê-lo causa um erro permanente de SPF (permerror), tornando todo o seu registro SPF inválido.

O desafio

Por que o limite de 10 consultas é um desafio

1

Múltiplos serviços de terceiros

Cada fornecedor (Google Workspace, Mailchimp, Salesforce, HubSpot) adiciona pelo menos um include ao seu registro SPF. As empresas modernas costumam usar mais de 5 serviços de envio de e-mail.

2

Registros SPF aninhados

Um mecanismo include costuma referenciar outros domínios com seus próprios include, criando uma cadeia de consultas que rapidamente excede o limite.

3

Configurações complexas de SPF

Usar o mecanismo ptr, modificadores complexos e listas extensas de IPs contribui para mais consultas DNS do que o necessário.

4

Configuração incorreta

Mecanismos quebrados e configurações inadequadas causam falhas nas verificações de SPF, levando os servidores a realizar consultas adicionais na tentativa de validar a mensagem.

O que acontece quando você excede o limite?

  • x Seu registro SPF retorna um permerror (erro permanente), tornando-o completamente inválido
  • x Os servidores de destino podem rejeitar seus e-mails legítimos ou encaminhá-los para o spam
  • x O alinhamento do DMARC é quebrado porque a autenticação SPF falha
  • x A reputação de remetente do seu domínio se degrada com o tempo
A solução

Como o SPF flattening resolve o problema

O SPF flattening (também chamado de compressão de SPF) resolve o limite de consultas substituindo todas as instruções include e referências de domínio pelos seus endereços IP subjacentes. O registro consolidado é então publicado no DNS do seu domínio, eliminando a necessidade de consultas recursivas.

O AutoSPF automatiza esse processo monitorando continuamente seus include de SPF a cada ~15 minutos. Quando quaisquer endereços IP subjacentes mudam, o registro achatado é atualizado automaticamente - sem intervenção manual necessária.

Benefícios do SPF flattening

  • Elimina o erro de limite de consultas DNS
  • Garante uma entrega de e-mail sem impactos
  • Dá suporte ao funcionamento correto de DKIM e DMARC
  • Melhora a reputação de remetente
  • Protege contra ataques de phishing e spoofing

Contador de consultas SPF

Use uma ferramenta contadora de consultas SPF para ver quantas consultas DNS o seu registro SPF atual exige e valide a sintaxe do SPF ao mesmo tempo. Se você estiver em ou perto de 10, é hora de achatar.

Verifique seu registro SPF →

Corrija o SPF muitas consultas DNS - automaticamente

O AutoSPF achata seu registro SPF e o mantém atualizado em tempo real. A configuração leva 60 segundos.

Rated 5/5 on G2 · Trusted since 2018

What Our Customers Say

"AutoSPF Flattens SPF Records Seamlessly & Keeps Changes Logged - I am quite pleased with the product"

It does what it promises to do, and does it very well. I appreciate that it keeps a log of changes made, which prevents many mistakes. A client's SPF record would have way too many lookups, but AutoSPF makes that problem go away. The length of the SPF record is typically not the issue; it's the amount of lookups in the record that are. AutoSPF "flattens" the record, automatically expanding the defined lookups to IP addresses or ranges. And it auto-updates the record when the un-flattened lookups change.
PJ

Peter J.

President · Small-Business (50 or fewer emp.)

"Helped us go beyond capacity"

AutoSPF did exactly as described, it helped us get past our 10 lookup limit. Afterwards, we hit another limit regarding overall capacity and when contacted, they quickly provided us with a new solution to eliminate capacity issues entirely going forward, so now we can add as many SPF records as needed. They also provided us with a personalized support video explaining their new method in its entirety using our instance as the example.
VU

Verified User

Financial Services · Mid-Market (51-1000 emp.)