La lunghezza del tuo record SPF ha un limite? Per farla breve, sì. Il limite del vostro record SPF è un limite di 255 caratteri, il cui superamento può rompere l'SPF e portare al fallimento dell'autenticazione. Se vi siete imbattuti nel messaggio "SPF exceeds maximum character limit", ciò implica semplicemente che il record SPF nel vostro DNS è più lungo del limite di caratteri della stringa specificato da RFC(RFC 7208). Questo può essere un problema soprattutto se la consegna delle vostre email dipende fortemente dall'allineamento SPF.
Hai già un record SPF? Controlla la sua validità con il nostro SPF checker.
Ottimizzare l'SPF per rimanere sotto il limite di lunghezza dell'SPF
- Evitate di usare il meccanismo ptr nel vostro record. Questo perché non è attualmente supportato secondo le linee guida RFC per SPF e aumenta ulteriormente il numero di caratteri nella vostra stringa SPF
- Se volete bypassare il limite di 255 caratteri per SPF per aggirare il messaggio di errore senza fallire SPF, RFC permette l'uso di più stringhe per un singolo record DNS SPF. Tuttavia, queste stringhe dovrebbero essere tutte collegate tra loro senza alcuno spazio in mezzo perché il vostro record sia valido. Assicuratevi che sia una linea continua e non spezzata in linee multiple, poiché ogni linea è trattata come un record separato. Record multipli per un singolo dominio romperanno l'SPF.
- Assicuratevi di rimuovere i meccanismi ridondanti, ripetuti e NULL all'interno del vostro record SPF, che si aggiunge anche al limite di caratteri. Questo assicura che il vostro record sia breve, nitido e valido.
- Puoi usare il nostro appiattimento SPF per ottimizzare automaticamente il tuo record che non supera mai il limite di lunghezza del record SPF di 255 caratteri
Cosa succede quando si supera il limite di caratteri della stringa SPF?
Se superate il limite di 255 caratteri per SPF, le vostre email falliranno l'autenticazione dal lato del destinatario poiché il record nel vostro DNS sarà considerato non valido. A seconda della vostra politica e della modalità di allineamento, le vostre email potrebbero perdersi in transito e non essere mai consegnate ai vostri destinatari. Si raccomanda di configurare un analizzatore di rapporti DMARC per il vostro dominio per ottenere rapporti sull'autenticazione SPF fallita. Con la segnalazione abilitata in questi scenari riceverete un messaggio di errore del tipo "SPF supera il limite massimo di caratteri" o il vostro DNS comunicherà con BIND per visualizzare il messaggio: "formato rdata non valido: esaurito lo spazio". Ognuno di questi messaggi implica semplicemente che avete superato il limite dei record SPF.
Limitare il limite dei record SPF con PowerSPF
PowerSPF è la vostra soluzione unica per tutti i problemi legati all'SPF. Che si tratti di rimanere sotto il limite di ricerca di 10, o di limitare la lunghezza dei vostri record al limite specificato, PowerSPF fa tutto istantaneamente e facilmente!
Ottimizzare i vostri record DNS per godere di un'implementazione senza errori è una possibilità con la suite di sicurezza e-mail di PowerDMARC. Iscriviti a una prova DMARC per godere di un SPF ottimizzato con un solo clic che non supera mai il limite di 255 caratteri SPF
