Mecanismo “mx” de SPF

Qué significa

mx les dice a los receptores que los servidores que reciben el correo de un dominio también lo envían. El receptor busca los registros MX del dominio, luego los registros A o AAAA de cada servidor de correo, y compara con todos ellos la dirección IP que se conecta.

Eso lo vuelve uno de los mecanismos más costosos. La consulta MX cuenta para el límite de diez consultas DNS de SPF, y el RFC 7208 limita a diez más las consultas de direcciones detrás de cada mx, con permerror si se pasan. A diferencia de la entrega normal, SPF nunca recurre al registro A de un dominio cuando este no tiene registros MX (la regla del MX implícito no aplica aquí).

Si los servidores que reciben tu correo no son los que lo envían, mx no autoriza nada útil. Revisa por dónde sale realmente el correo saliente antes de conservarlo.