SPF limit 10 dotazů: záznam, který se rozbije růstem

SPF záznamy selhávají nezvyklým způsobem: ne když je editujete, ale když rostou. Každý nástroj, který firma zavede, si řekne o jeden include: navíc — CRM, newsletterová platforma, helpdesk, fakturační služba — a každý vypadá neškodně. Záznam je syntakticky v pořádku při libovolné délce. Rozbíjí se rozpočet, o jehož existenci skoro nikdo neví.

Rozpočet

Když přijímač vyhodnocuje vaše SPF, smí provést nejvýše deset DNS dotazů — říká to standard, aby se SPF nedalo použít jako nástroj přetížení. Každý include: stojí jeden dotaz a stejně tak všechno uvnitř vloženého záznamu, rekurzivně: include, který sám vkládá tři další, vás právě stál čtyři. Mechanismy a, mx, ptr, exists a redirect stojí po jednom. Prosté záznamy ip4: a ip6: nestojí nic. Překročte limit a vyhodnocení skončí trvalou chybou — a u většiny přijímačů trvalá chyba znamená, že se vaše SPF prostě nepočítá, potichu, u každé zprávy.

Zrádné je, kdo váš rozpočet utrácí: dodavatelé uvnitř vašich includů. Jejich záznamy se mění bez ohlášení. Záznam, který se rok vyhodnocoval na devět dotazů, skočí na jedenáct, protože jeden poskytovatel přeskládal ten svůj — ve vašem DNS se nezměnilo nic a autentizace vaší pošty se právě zhoršila.

Jak záznam vrátit pod limit

Zaprvé odstraňte, co je mrtvé: nástroje, které už nepoužíváte, mechanismus a nebo mx duplikující to, co už autorizuje include, includy služeb, které ve skutečnosti odesílají z vlastní domény (služba, která DKIM-podepisuje sama sebe a používá vlastní obálku, ve vašem SPF vůbec být nemusí). Zadruhé dávejte přednost levným formám: má-li odesílatel stabilní zveřejněné adresy, rozsahy ip4: stojí nula dotazů. Zatřetí berte „flattening“ služby — nahrazující includy jejich rozbalenými adresami — jako poslední možnost s údržbovou smlouvou v ceně: adresy za includem se mění a zploštělý záznam zastarává, pokud ho něco průběžně znovu nerozbaluje.

Vědět dřív, než se to rozbije

Protože rozpočet utrácejí cizí záznamy, je tohle problém monitoringu, ne nastavení. Sojka kontroluje váš záznam v 15minutovém cyklu, rozbaluje celý SPF strom — každý include, rekurzivně, obě rodiny adres — a záznam, který se rozbije, označí v okamžiku rozbití, místo aby si toho všiml až zákazník. A když v záznamu chybí váš ověřený odesílatel, navrhne přesnou úpravu, ne obecné varování.

Související: Vaše pošta není zarovnaná přes SPF · Proč udržovaná odesílací doména sbírá méně hlášení spamu.

Zkontrolujte si doménu zdarma — přečte veřejné DNS a oznámkuje, co v něm je.