Posso ter vários registros SPF no meu domínio?
Você pode ter vários registros SPF em um único domínio? A resposta é não: um domínio NÃO DEVE ter vários registros SPF, caso contrário, o SPF falhará com PermError.
Um registro SPF é um registro TXT no DNS que começa exatamente com "v=spf1", seguido por uma série de mecanismos e/ou modificadores.
Uma verificação SPF começa buscando todos os registros TXT começando exatamente com "v=spf1" em um domínio:
- se nenhum registro for encontrado, ele retornará
None; - se vários desses registros forem encontrados, ele retornará
PermError.
Por exemplo, se você tiver 2 registros TXT em yourdomain.com:
| Record Type | Name | Value | TTL |
|---|---|---|---|
| TXT | yourdomain.com | v=spf1 include:_spf.google.com -all | Default |
| TXT | yourdomain.com | v=spf1 include:servers.mcsv.net -all | Default |
Todos os e-mails enviados em nome de yourdomain.com falharão na autenticação SPF com PermError.
Para corrigir isso, você precisa adicionar todos os mecanismos que contêm endereços IP legítimos em 1 registro SPF, conforme mostrado abaixo:
| Record Type | Name | Value | TTL |
|---|---|---|---|
| TXT | yourdomain.com | v=spf1 include:_spf.google.com include:servers.mcsv.net -all | Default |
Para que a autenticação SPF seja aprovada, todas estas condições devem ser atendidas:
- você tem exatamente 1 registro SPF em seu domínio;
- a sintaxe do registro está correta;
- o número total de pesquisas de DNS não pode exceder 10. Caso contrário, use Safe SPF para corrigi-lo.
Use Safe SPF para corrigir o SPF PermError: Too Many DNS Lookups.
Monitoramento de registros SPF
Agora que a validade das configurações de SPF é crucial para o sucesso da autenticação de SPF, talvez você queira receber alertas quando uma configuração de SPF estiver incorreta, para que possa tomar medidas para corrigi-la o mais rápido possível.
O recurso de monitoramento de domínio do DMARCLY permite que você faça exatamente isso. Para monitorar seu domínio:
- login no painel;
- vá para DNS Records => Domains, adicione seu domínio;
- vá para Reporting and Alerts => DNS Alerts, crie um destinatário com seu email.
A partir de agora, se vários registros SPF forem encontrados em seu domínio, você receberá uma notificação por e-mail semelhante à abaixo. Agradável!
Postagens relacionadas:
Protect Business Email & Improve Email Deliverability
Get a 14 day trial. No credit card required.
Create Account