Een SPF-record is in wezen een lijst van alle IP-adressen en mailservers die namens een bepaald domein e-mails mogen versturen. Het bevat ook informatie over het al dan niet toelaten van e-mails die afkomstig zijn van uw domein maar van een onbevoegd IP-adres.
SPF-records gebruiken mechanismen om aan te geven hoe de ontvangende server inkomende e-mail behandelt. Deze zijn:
a
mx
omvatten
ptr (niet aanbevolen)
bestaat
omleiden
Elke keer dat uw SPF record één van de bovengenoemde mechanismen gebruikt, resulteert dit in een DNS Lookup. Om Denial of Service (DoS) aanvallen te voorkomen, is het aantal DNS lookups per SPF record beperkt tot 10. Merk op dat de ip4 en ip6 mechanismen niet bijdragen aan de 10 DNS lookup limiet.
Als uw organisatie vereist dat meerdere externe leveranciers uw domein gebruiken om e-mails te versturen vanaf hun afzonderlijke IP-adressen, zal het aantal mechanismen dat u moet gebruiken toenemen, en misschien zelfs de limiet overschrijden. De ontvangende mailserver kan dan de verzendbronnen die u in uw SPF-record hebt geautoriseerd niet verifiëren, waardoor uw e-mail de SPF-controle niet doorstaat.
Om dit te voorkomen, biedt PowerDMARC een PowerSPF-functie die met één klik uw huidige SPF-record optimaliseert zodat het altijd minder dan 10 DNS-lookups heeft, ongeacht hoeveel verzendbronnen u wilt autoriseren. Het is een eenvoudige, directe oplossing die ervoor zorgt dat uw e-mails nooit niet voldoen aan SPF en niet worden afgeleverd.