Ret SPF's grænse på 10 DNS-opslag: en praktisk guide
SPF tillader præcis ti DNS-opslag pr. evaluering. Opslag elleve forvandler hele din record til en permerror — modtagere opfører sig, som om du slet ingen SPF havde, og DMARC-alignment fejler med. Det er det mest almindelige kritiske fund på virksomhedsdomæner, og løsningen er typisk 20 minutters oprydning.
Tæl rigtigt
Hver include:, a, mx, ptr, exists og redirect= koster ét opslag — også dem inde i indlejrede includes. ip4: og ip6: koster intet. Så v=spf1 include:_spf.google.com include:sendgrid.net mx ~all ligner tre opslag, men hvert includes eget undertræ lægger sine opslag oveni. Du kan ikke revidere dette ud fra record-teksten alene; du skal bruge det opløste træ — vores gratis SPF Surveyor tegner det med tæller pr. gren.
Tre løsninger der virker
1. Slet dødvægt. Records samler includes for værktøjer, der blev opsagt for år siden. Hvert include, du kan slette, er et opslag tilbage — typisk er en tredjedel af de includes, vi ser, ubrugte.
2. Flad stabile udbydere ud. Erstat includes fra tjenester med faste, dokumenterede intervaller med deres ip4:/ip6:-værdier direkte. Gør det kun for udbydere, der dokumenterer stabile intervaller — flad aldrig Microsoft 365 eller Google ud i hånden; deres intervaller roterer.
3. Flyt marketing til et subdomæne. Lad nyhedsbrevsværktøjet sende fra nyt.ditdomæne.dk med egen SPF-record og eget 10-opslags-budget. Alignment virker stadig i relaxed-tilstand, og din rod-record skrumper.
Hvad du IKKE skal gøre
Lav ikke en ekstra SPF-record (to records = øjeblikkelig permerror; flet til én). Brug ikke +all for at "få fejlene til at stoppe". Og vær varsom med automatiske et-kliks-udfladningstjenester: De skal genopløse løbende, ellers driver din record stille ud af trit, når en udbyder roterer IP'er. Flader du ud manuelt, så overvåg dine afsendere — MonitorBase genopløser dit træ ved hvert tjek (dagligt fra Basic-abonnementet, ugentligt på Free) og advarer, når du nærmer dig grænsen.
Gratis værktøjer, der hjælper
- SPF Surveyor: Visualisér hele SPF-include-træet og tæl DNS-opslag mod grænsen på 10.