SPF: validación, límite DNS y flattening
SPF autoriza infraestructura para el dominio usado en el retorno SMTP. No autentica por sí solo el From: visible y debe evaluarse junto con alineación DMARC y DKIM.
Qué verifica eMate
- Existencia de un único registro SPF y sintaxis válida.
- Mecanismos e includes recursivos, ciclos y profundidad.
- Límite normativo de 10 consultas DNS durante una evaluación.
- Terminador demasiado permisivo como
+all. - Resultado observado en reportes DMARC cuando existe evidencia.
Cómo corregir
- Retirá proveedores que ya no envían y consolidá includes.
- Separá subdominios cuando tengan infraestructuras distintas.
- Usá la herramienta SPF Flattener para calcular una propuesta cuando tu plan la incluya.
- Revisá periódicamente una salida aplanada: las IP de terceros cambian.
Alcance del flattener
La herramienta genera y valida una propuesta. No publica ni mantiene automáticamente el TXT del cliente. Cualquier cambio en DNS requiere revisión y publicación por un administrador autorizado.