Include-mechanisme
Het SPF-mechanisme include:domein, dat de SPF-controle uitvoert op het record van een ander domein en overeenkomt als die controle pass oplevert.
Wat het betekent
Met include machtigt een domein een verzenddienst die het niet zelf beheert, zoals een mailboxprovider of een e-mailplatform: include:_spf.google.com leent de lijst verzendadressen van Google. De ontvanger evalueert het SPF-record van het genoemde domein met hetzelfde IP-adres en dezelfde verzender. Levert die evaluatie pass op, dan komt de include overeen en bepaalt de qualifier ervoor (meestal de standaard +) het resultaat.
Alleen een pass telt als overeenkomst. Een fail, softfail of neutral in het opgenomen record beëindigt de controle niet; de evaluatie gaat gewoon door met de volgende term van het bovenliggende record. RFC 7208 merkt op dat de naam slecht gekozen was, want er wordt niets ingevoegd. Heeft het opgenomen domein geen SPF-record, dan is het resultaat permerror.
Elke include kost één DNS-lookup van de limiet van tien, en elke lookup in het opgenomen record ook. Zo gaan records ongemerkt over de limiet heen.
Voorbeeld
v=spf1 include:_spf.google.com include:sendgrid.net -allVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 7208: Sender Policy Framework (SPF), section 5.2rfc-editor.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes