SPF-Lookup-Limit prüfen

So funktioniert das Limit

SPF erlaubt höchstens 10 Abfragen, die eine DNS-Auflösung auslösen: include, a, mx, ptr, exists und redirect zählen, ip4, ip6 und all nicht (RFC 7208, Abschnitt 4.6.4). Include-Ketten zählen mit: ein einziges include kann mehrere weitere Abfragen auslösen. Zusätzlich sind höchstens zwei „leere“ Abfragen erlaubt (Ziel ohne Antwort).

Wird das Limit überschritten, liefert der Empfänger permerror: SPF gilt als fehlgeschlagen — und mit DMARC drohen abgelehnte oder im Spam landende Mails.

Was tun bei zu vielen Abfragen?

• Nicht mehr genutzte Dienste aus dem Eintrag entfernen.
• ip4/ip6 statt include/a/mx verwenden, wo die Adressen stabil sind.
• Dienste auf eine Subdomain auslagern (z. B. news.beispiel.de mit eigenem SPF).
• ptr entfernen: veraltet und langsam.
• „SPF-Flattening“ (Includes in IP-Adressen auflösen) nur mit automatischer Aktualisierung — die Adressen der Anbieter ändern sich.

Datenschutz

Die eingegebene Domain wird an diesen Server gesendet und per DNS abgefragt (TXT, A, AAAA, MX). Es wird nichts gespeichert; zur Missbrauchsabwehr wird eine gesalzene Prüfsumme Ihrer IP-Adresse eine Stunde lang gehalten. Der Modus „Eintrag einfügen“ läuft komplett im Browser.