El límit SPF de deu consultes DNS s’avalua durant la recepció: un registre pot ser sintàcticament vàlid i, tot i així, retornar permerror. Simplifica eliminant includes/remitents innecessaris; no facis flattening cec de proveïdors dinàmics a IPs que quedaran obsoletes.
Compta mecanismes que fan DNS
include, a, mx, ptr, exists i redirect consumeixen pressupost; els includes niats també compten.
Inventaria remitents reals
Llista serveis que realment envien amb el domini. Elimina includes abandonats abans d’optimitzar sistemes que ja no existeixen.
Separa subdominis quan aporti claredat
Transaccional, màrqueting o mercats poden usar identitats separades i reduir complexitat al root.
Tracta flattening com dades mantingudes
Si l’uses, defineix refresc i monitorització. Els rangs IP del proveïdor poden canviar.
Comprova DMARC
SPF passant només serveix per DMARC si alinea, o si DKIM aporta autenticació alineada.
Prova cada remitent
Envia des de cada plataforma mantinguda i inspecciona Authentication-Results i la identitat avaluada.
Usa la guia SPF amb diversos remitents i valida alineació amb la guia DKIM.
Dibuixa l’arbre de dependències SPF abans d’editar DNS
Expandeix cada include i redirect en un arbre petit i compta els mecanismes que generen consultes a cada ruta. Marca propietari i si el remitent continua actiu. Sovint la solució segura és retirar un servei abandonat o separar un remitent en subdomini, no comprimir un registre complex per anys de proveïdors no inventariats. Desa també la data de revisió de cada dependència externa.