Pourquoi j'obtiens l'erreur SPF "PermError: Too Many DNS Lookups" ?
Dans le but d'être rapide et économe en ressource, le SPF a une limitation technique concernant le nombre de mécanismes (include, a, mx) qui nécessite une nouvelle requête DNS pour forger la liste d'adresses IP complète. Cette limite du nombre maximum de requêtes DNS est de 10.
Au delà de cette limite, chaque antispam pourra juger le SPF en erreur et mettre vos emails en spam.
Le comportement de chaque antispam peut être différent :
- erreur permanente pour l'entrée SPF complète
- erreur permanente pour toutes les IP du SPF au délà de la limite des 10 premières requêtes
- tolère un limitation plus haute (cas très rare)
Face à ces comportements, il faut rester sous la limite pour s'assurer de la bonne délivrabilité des emails légitimes.
Les mécanismes qui n'ajoutent pas de requêtes supplémentaires sont ip4, ip6 et all.
Exemple :
SPF déclenchant au moins 3 requêtes DNS :
v=spf1 mx a include:spf.domain.com ip4:126.96.36.199 ip4:188.8.131.52 -all
SPF déclenchant au moins 11 requêtes DNS :
v=spf1 mx a include:spf.domain.com mx:domain.com include:spf2.domain.com mx:test.net a:test.net include:test.net a:test.org include:test.org include:spf1.test.org -all
source : rfc7208#section-4.6.4
Cet article a-t-il été utile ?
C'est super !
Merci pour votre commentaire
Désolé ! Nous n'avons pas pu vous être utile
Merci pour votre commentaire
Commentaires envoyés
Nous apprécions vos efforts et nous allons corriger l'article