Come funziona il limite
SPF consente al massimo 10 termini che causano una richiesta DNS: contano include, a, mx, ptr, exists e redirect, non contano ip4, ip6 e all (RFC 7208, sezione 4.6.4). Contano anche le catene di include: un solo include può innescare altre richieste. In più sono ammesse al massimo due richieste “vuote” (destinazione senza risposta).
Se il limite viene superato il destinatario risponde permerror: SPF risulta fallito — e con DMARC le e-mail possono essere respinte o finire nello spam.
Cosa fare se sono troppe
- Togli dal record i servizi che non usi più.
- Usa
ip4/ip6al posto diinclude/a/mxdove gli indirizzi sono stabili. - Sposta i servizi su un sottodominio (es.
news.esempio.itcon il suo SPF). - Elimina
ptr: obsoleto e lento. - Lo “SPF flattening” (risolvere gli include in indirizzi IP) solo con aggiornamento automatico — i fornitori cambiano indirizzi.
Privacy
Il dominio inserito viene inviato a questo server e interrogato via DNS (TXT, A, AAAA, MX). Non viene salvato nulla; per prevenire abusi un hash salato del tuo IP viene conservato per un'ora. La modalità “incolla il record” gira interamente nel browser.