Falha no SPF devido a 10 verificações de domínio

Problema

O registro SPF está configurado corretamente, mas o SPF não está configurado corretamente devido ao excesso de buscas de domínio (o limite é 10). Isso é especificado na seção 4.6.4 do RFC 7208. Limites de pesquisa DNS: se um cliente atingir mais de 10, o veredito do SPF sempre vai falhar e enviar o e-mail para a pasta de spam.

Ambiente

  • Registro TXT do DNS para autenticação SPF

Solução

  1. Verifique as pesquisas aninhadas, que são contabilizadas no limite de 10. Se o registro SPF incluir um domínio que inclua outros domínios no registro SPF, esses outros domínios serão contabilizados no limite do registro SPF. Para validar isso, use o Google Admin Toolbox > Check MX tool (link em inglês).
  2. O cliente precisa editar o registro TXT do SPF e remover os mecanismos include de terceiros que não enviam mais e-mails para seu domínio.

Causa

O Documento de especificação da RFC RFC7208 especifica que o número de mecanismos e modificadores que fazem pesquisas DNS não deve exceder 10 por verificação do SPF. Exceder o limite pode retornar o erro.

Permerror SPF permanent error too many DNS lookups.