SPF נכשל עקב 10 בדיקות דומיין

בעיה

רשומת ה-SPF מוגדרת בצורה נכונה, אבל SPF נכשל בגלל יותר מדי חיפושי דומיין (המגבלה היא 10). זה מצוין בסעיף 4.6.4 של RFC 7208. מגבלות חיפוש DNS, אם לקוח מגיע ליותר מ-10, קביעת ה-SPF תמיד תיכשל ותשלח את האימייל לתיקיית SPAM.

סביבה

  • רשומת TXT של DNS לאימות SPF

פתרון

  1. לבדוק שאילתות חיפוש מקוננות, שנספרות במגבלה של 10 שאילתות. אם רשומת ה-SPF שלכם כוללת דומיין, והדומיין הזה כולל דומיינים אחרים ברשומת ה-SPF שלו, הדומיינים האחרים נספרים במגבלה של רשומות ה-SPF. אפשר לבדוק זאת באמצעות ארגז הכלים של Google Admin > צריך לבדוק את כלי ה-MX.
  2. הלקוח צריך לערוך את רשומת ה-TXT ל-SPF ולהסיר את כל מנגנוני ההכללה לצדדים שלישיים שכבר לא שולחים אימייל מהדומיין שלכם.

סיבה

במסמך המפרט של RFC RFC7208 מצוין שמספר המנגנונים ומגבילי הצירוף שמבצעים חיפושי DNS לא יכול לחרוג מ-10 לכל בדיקת SPF. חריגה מהמגבלה עלולה להחזיר את השגיאה.

Permerror SPF permanent error too many DNS lookups.