Mecanismo “mx” do SPF

O que significa

O mx diz aos receptores que os servidores que recebem e-mail de um domínio também enviam. O receptor consulta os registros MX do domínio, depois os registros A ou AAAA de cada servidor, e compara o endereço IP da conexão com todos eles.

Isso faz dele um dos mecanismos mais caros. A consulta MX conta para o limite de dez consultas DNS do SPF, e a RFC 7208 limita as consultas de endereço por trás de cada mx a mais dez, retornando permerror além disso. Ao contrário da entrega comum, o SPF nunca recorre ao registro A de um domínio quando ele não tem registros MX (a regra do MX implícito não vale aqui).

Se os servidores que recebem seu e-mail não são os que enviam, o mx não autoriza nada útil. Verifique de onde o e-mail de saída realmente sai antes de mantê-lo.