Mécanisme « mx » du SPF

Ce que cela signifie

mx indique aux destinataires que les serveurs qui reçoivent les e-mails d'un domaine les envoient aussi. Le destinataire cherche les enregistrements MX du domaine, puis les enregistrements A ou AAAA de chaque serveur, et compare l'adresse IP de la connexion avec toutes ces adresses.

C'est donc l'un des mécanismes les plus coûteux. La requête MX compte dans la limite SPF de dix requêtes DNS, et la RFC 7208 plafonne à dix de plus les requêtes d'adresse derrière chaque mx, avec un permerror au-delà. Contrairement à la livraison ordinaire, le SPF ne se rabat jamais sur l'enregistrement A d'un domaine sans enregistrement MX (la règle du MX implicite ne s'applique pas ici).

Si les serveurs qui reçoivent vos e-mails ne sont pas ceux qui les envoient, mx n'autorise rien d'utile. Vérifiez par où partent réellement vos e-mails sortants avant de le garder.