SPF flattening

SPF flattening: quando ajuda e quando dá problema

O flattening troca um problema de lookups por um problema de manutenção. Quando essa troca vale a pena e quando é melhor fazer uma limpeza.

Achatador de SPFRode no seu próprio domínio primeiro. Grátis, sem conta.

Por que fazer flattening do SPF?

O SPF é limitado a 10 lookups de DNS quando é avaliado. Cada include: (do Google, de um CRM, de um ESP etc.) pode consumir vários. Passou do limite, o SPF devolve permerror e falha, mesmo que o seu registro pareça correto.

O que o flattening faz

O flattening resolve os mecanismos include: até os endereços IP que estão por trás deles, então o seu registro passa a usar entradas ip4:/ip6: em vez de lookups encadeados. Isso mantém você com folga abaixo do limite.

O custo da troca

Registros achatados precisam ser mantidos em sincronia: se um provedor muda os IPs de envio, a sua lista fixa fica desatualizada. Verifique periodicamente, ou faça o flattening só dos includes que são estáveis.

Quando não fazer flattening

Fazer o flattening de um provedor grande como Google ou Microsoft é o tipo mais arriscado, porque as faixas de IP deles mudam sem aviso e o registro resultante pode ficar enorme. Limpar costuma ser o melhor primeiro passo: remova os fornecedores que não enviam mais por você e muitas vezes você volta para menos de 10 sem mexer nos includes estáveis.

Mantendo um registro achatado atualizado

Um registro achatado é uma foto com uma data de validade que ninguém anota. Resolva de novo, numa rotina, os includes que você achatou e compare a lista de IPs, porque a falha é silenciosa: o email vindo de um IP recém-adicionado pelo provedor simplesmente para de passar no SPF, sem nenhum erro nos seus próprios sistemas.

Verifique o seu agora

Resolva o seu registro atual com o SPF flattener gratuito para ver a contagem real de lookups e o que o flattening produziria. Se a limpeza for a melhor correção, reconstrua o registro a partir dos seus remetentes reais com o gerador de registro SPF gratuito, e a configuração do registro SPF cobre o resto.

Perguntas frequentes

O que é o limite de 10 lookups do SPF?

Quando o SPF é avaliado, ele pode fazer no máximo 10 lookups de DNS. Passar disso causa um permerror, o que significa que o SPF falha para o seu domínio.

O flattening é seguro?

É seguro desde que você mantenha a lista de IPs resultante atualizada. Se um remetente mudar de IP, um registro achatado pode ficar desatualizado e começar a reprovar email legítimo.

Como sei se passei do limite?

Valide o seu registro SPF. Se ele reportar um permerror ou "too many DNS lookups", você passou de 10 e deve fazer o flattening ou remover os includes que não usa.

O flattener é gratuito?

Sim, fazer o flattening do seu registro SPF aqui é gratuito.

Com que frequência devo refazer o flattening?

Sempre que um provedor anunciar uma mudança de IP e, fora isso, numa rotina regular. A falha é silenciosa, então nada avisa que a lista ficou desatualizada, a não ser email falhando no SPF sem alarde.

O flattening vai quebrar o meu email?

Não de imediato. Ele quebra depois, se um provedor adicionar um IP que a sua lista congelada não tem. É por isso que limpar os includes que você não usa é a correção mais segura quando isso basta para ficar abaixo do limite.

Mais guias

Estas ferramentas respondem a pergunta uma vez. O monitoramento contínuo reverifica seu domínio a cada 6 horas e avisa quando a resposta muda, a partir de $14/mês. Preços