Limite de requêtes SPF
La règle selon laquelle une vérification SPF peut faire intervenir au plus dix mécanismes ou modificateurs demandant des requêtes DNS ; au-delà, le résultat est permerror.
Ce que cela signifie
La RFC 7208 plafonne à dix les termes qui déclenchent des requêtes DNS pendant une évaluation : include, a, mx, ptr, exists et redirect. ip4, ip6 et all sont gratuits, et exp n'est interrogé qu'après un fail. Le compte court à travers les enregistrements imbriqués : un include dont la cible contient quatre autres include en coûte cinq. Au-delà de dix, le résultat est permerror, et le DMARC n'obtient alors aucun pass SPF de l'enregistrement.
Il existe d'autres plafonds : chaque mx ou ptr ne peut entraîner plus de dix requêtes d'adresse, et les destinataires doivent s'arrêter après deux requêtes vides.
Les causes habituelles sont l'empilement de nombreux services d'envoi dans un même enregistrement et des fournisseurs dont les propres enregistrements consomment plusieurs requêtes. Les correctifs : retirer les services qui ne servent plus, déplacer un service sur son propre sous-domaine avec son propre enregistrement, ou remplacer des include par des adresses (le flattening).
Exemple
v=spf1 include:a.example include:b.example include:c.example ... -all (permerror dès que le total imbriqué dépasse 10)Termes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 7208: Sender Policy Framework (SPF), section 4.6.4rfc-editor.org
- Google Workspace Admin Help: Set up SPFknowledge.workspace.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce