Запись SPF - это список всех IP-адресов и почтовых серверов, которым разрешено отправлять электронные письма от имени определенного домена. Она также содержит информацию о том, пропускать или не пропускать электронные письма, приходящие с вашего домена, но с неавторизованного IP-адреса.
В записях SPF используются механизмы, определяющие, как принимающий сервер обрабатывает входящую электронную почту. К ним относятся:
a
mx
включить
ptr (не рекомендуется)
существует
перенаправить
Каждый раз, когда ваша SPF-запись использует один из вышеупомянутых механизмов, это приводит к DNS-поиску. Для предотвращения атак типа "отказ в обслуживании" (DoS) количество DNS-поисков для каждой SPF-записи ограничено 10. Обратите внимание, что механизмы ip4 и ip6 не участвуют в ограничении на 10 DNS-поисков.
Если в вашей организации несколько сторонних поставщиков используют ваш домен для отправки электронной почты со своих отдельных IP-адресов, количество механизмов, которые вам необходимо использовать, увеличится и может даже превысить лимит. Получающий почтовый сервер может не проверить подлинность источников отправки, которые вы разрешили в записи SPF, в результате чего ваше письмо не пройдет проверку SPF.
Чтобы предотвратить это, PowerDMARC предлагает функцию PowerSPF, которая одним щелчком мыши оптимизирует вашу текущую запись SPF так, чтобы в ней всегда было менее 10 DNS-поисков, независимо от того, сколько источников отправки вы хотите разрешить. Это простое и мгновенное решение, которое гарантирует, что ваша электронная почта никогда не нарушит SPF и не будет доставлена.