Un registro SPF es esencialmente una lista de todas las direcciones IP y servidores de correo que están autorizados a enviar correos electrónicos en nombre de un dominio concreto. También contiene información sobre si se deben aprobar o rechazar los correos electrónicos procedentes de su dominio pero de una dirección IP no autorizada.
Los registros SPF utilizan mecanismos para especificar cómo el servidor receptor maneja el correo electrónico entrante. Estos son:
a
mx
incluye
ptr (no recomendado)
existe
redirigir
Cada vez que su registro SPF utiliza uno de los mecanismos mencionados anteriormente, se produce una búsqueda de DNS. Para evitar ataques de denegación de servicio (DoS), el número de búsquedas DNS por registro SPF está limitado a 10. Tenga en cuenta que los mecanismos ip4 e ip6 no contribuyen al límite de 10 búsquedas DNS.
Si su organización requiere que varios proveedores externos utilicen su dominio para enviar correos electrónicos desde sus distintas direcciones IP, el número de mecanismos que debe utilizar aumentará, e incluso podría superar el límite. El servidor de correo receptor puede entonces fallar en la autenticación de las fuentes de envío que usted ha autorizado en su registro SPF, causando que su correo electrónico falle la comprobación SPF.
Para evitarlo, PowerDMARC ofrece una función PowerSPF de un solo clic que optimiza su registro SPF actual para que siempre tenga menos de 10 búsquedas de DNS, independientemente de cuántas fuentes de envío desee autorizar. Es una solución fácil e instantánea que garantiza que sus correos electrónicos nunca fallen el SPF y no sean entregados.