Как работает SPF
Сервер-получатель берёт домен отправителя из конверта письма, читает его SPF-запись и проверяет, есть ли IP отправителя в списке. Механизмы ip4 и ip6 перечисляют адреса, include подтягивает запись почтового сервиса, а итоговое правило all решает, что делать с остальными.
Каждый include, a, mx, ptr, exists и redirect стоит одного DNS-запроса, вложенные include тоже считаются. После 10 запросов проверка обрывается с ошибкой, и письма домена не проходят SPF даже с разрешённых серверов.
Когда это пригодится
- Проверить домен-отправитель перед рассылкой
- Понять, почему письма нового сервиса падают в спам
- Почистить запись, которая после подключения сервисов перевалила за 10 запросов