El SPF falla debido a 10 verificaciones de dominio.

El registro SPF está configurado correctamente, pero el SPF falla debido a demasiadas búsquedas de dominio (el límite es 10). Esto se especifica en la sección 4.6.4 del RFC 7208. Límites de búsqueda de DNS: Si un cliente supera 10, el veredicto de SPF siempre fallará y se enviará el correo electrónico a la carpeta de SPAM.

• Registro TXT de DNS para la autenticación SPF

1. Verifica las búsquedas anidadas, que se suman para el límite de 10. Si tu registro SPF incluye un dominio que, a su vez, incluye otros dominios en su registro SPF, esos otros dominios se contabilizan en el límite de registros SPF. Puedes validar esto con la Caja de herramientas para administradores de Google > Verifica la herramienta MX.
2. El Cliente debe editar el registro TXT de SPF y quitar todos los mecanismos include para los terceros que ya no envían correos electrónicos a su dominio.

En el documento de especificación RFC RFC7208, se especifica que la cantidad de mecanismos y modificadores que realizan búsquedas de DNS no debe ser superior a 10 por verificación de SPF. Si superas el límite, se puede mostrar el error.

Permerror SPF permanent error too many DNS lookups.