SPF: Sender Policy Framework

O SPF autentica o remetente do envelope verificando se o IP de envio está autorizado no DNS.

Todo registro SPF precisa começar com v=spf1.

Mecanismos e impacto nas consultas DNS:

Mecanismo	Conta para o limite de 10 consultas?
ip4 / ip6	❌ Não
a	✅ Sim
mx	✅ Sim
include	✅ Sim
exists	✅ Sim
redirect	✅ Sim
all	❌ Não

O limite de 10 consultas DNS é o erro de configuração de SPF mais comum. Ultrapassá-lo retorna PermError, que o DMARC trata como falha.

Erros comuns de SPF:

• ❌ Vários registros SPF no mesmo domínio (causa PermError)
• ❌ Usar +all ou ?all (autoriza qualquer um)
• ❌ Instruções include esquecidas de serviços antigos
• ❌ Não terminar com -all ou ~all