Проверка SPF-записи
Проверьте, какие серверы имеют право отправлять почту от имени домена.
Что проверяет этот тест
Единственность записи, синтаксис, лимит DNS-запросов, include, redirect и ошибки рекурсии.
Почему это важно
SPF ограничивает отправителей в SMTP-конверте, но сам по себе не защищает видимое поле From. DMARC связывает аутентификацию с видимым доменом отправителя.
Как исправить проблему
Опубликуйте ровно одну SPF-запись и удерживайте механизмы, вызывающие DNS-запросы, в пределах десяти.
FAQ
Почему важен лимит запросов?
RFC 7208 ограничивает проверку SPF десятью DNS-запросами.
Всегда ли ~all ошибочен?
Нет. Это может быть переходная политика, но сначала нужно учесть всех легитимных отправителей.