Cómo funciona SPF
El servidor receptor toma el dominio del remitente del sobre, lee su registro SPF y comprueba si la IP que envía está en la lista. Los mecanismos ip4 e ip6 enumeran direcciones, include trae el registro de un servicio de correo y la regla final all decide qué pasa con el resto.
Cada include, a, mx, ptr, exists y redirect cuesta una consulta DNS, y los include anidados también cuentan. Pasadas 10 consultas la comprobación se detiene con error, y el correo del dominio falla SPF incluso desde servidores permitidos.
Cuándo lo necesitas
- Revisar el dominio remitente antes de una campaña de correo
- Averiguar por qué el correo de un servicio nuevo acaba en spam
- Limpiar un registro que pasó de 10 consultas tras añadir servicios