Un enregistrement SPF est essentiellement une liste de toutes les adresses IP et de tous les serveurs de messagerie qui sont autorisés à envoyer des courriels au nom d'un domaine particulier. Il contient également des informations sur l'acceptation ou le refus des courriels provenant de votre domaine mais d'une adresse IP non autorisée.
Les enregistrements SPF utilisent des mécanismes pour spécifier comment le serveur de réception traite le courrier électronique entrant. Ces mécanismes sont les suivants :
a
mx
inclure
ptr (non recommandé)
existe
rediriger
Chaque fois que votre enregistrement SPF utilise l'un des mécanismes mentionnés ci-dessus, cela entraîne une consultation du DNS. Afin d'éviter les attaques par déni de service (DoS), le nombre de consultations DNS par enregistrement SPF est limité à 10. Notez que les mécanismes ip4 et ip6 ne contribuent pas à la limite de 10 consultations DNS.
Si votre organisation demande à plusieurs fournisseurs tiers d'utiliser votre domaine pour envoyer des courriels à partir de leurs adresses IP distinctes, le nombre de mécanismes que vous devez utiliser augmentera, et pourrait même dépasser la limite. Le serveur de messagerie récepteur peut alors échouer à authentifier les sources d'envoi que vous avez autorisées dans votre enregistrement SPF, ce qui fait échouer la vérification SPF de votre courriel.
Afin d'éviter cela, PowerDMARC offre une fonction PowerSPF en un seul clic qui optimise votre enregistrement SPF actuel pour qu'il ait toujours moins de 10 recherches DNS, quel que soit le nombre de sources d'envoi que vous souhaitez autoriser. Il s'agit d'une solution facile et instantanée qui garantit que vos courriels n'échouent jamais au SPF et ne manquent pas d'être livrés.