O limite de pesquisa nula do SPF, conforme especificado pela RFC, é atualmente 2. Pode encontrar esta especificação na RFC 7208 (secção 11.1), que estabelece um limite para o número de pesquisas nulas do SPF permitidas por verificação SPF. Se está a ler este artigo, é provável que se tenha deparado com a seguinte mensagem de erro ao lidar com o protocolo ou ao analisar os dados do relatório DMARC dos seus emails:
PermError SPF Erro Permanente: Limite de pesquisa de 2 excedidos
Para compreender melhor isto, vamos falar sobre o que são as pesquisas vazias do SPF:
O que é um SPF Void Lookup?
Quando uma pesquisa DNS devolve uma resposta nula ou nula durante a realização de uma verificação de autenticação SPF, é denominada uma pesquisa nula SPF. Não confundir com o limite de 10 consultas DNS, as consultas inválidas do SPF são uma categoria separada de resposta de erro que pode encontrar ao manusear o SPF, no seu conjunto.
Porque é que isto acontece, pode perguntar? Se o seu registo SPF contém um mecanismo que se refere a um domínio ou endereço IP errado ou malicioso, que quando consultado pode devolver uma resposta vazia ou nula (NOERROR sem respostas, ou NXDOMAIN). O RFC recomenda a limitação de consultas nulas SPF como estas a um máximo de 2 para evitar que registos SPF errados se tornem factores contributivos na iniciação de ataques de Negação de Serviço.
No entanto, exceder o limite de procura de SPF nulo levará ao SPF PermError, resultando na falha do SPF e, portanto, na possibilidade dos seus emails falharem a entrega.
Como é que se pode contornar o limite de procura de vazios do FPS?
Existem vários métodos e práticas à prova de tolos que pode implementar para garantir que não excede o limite de 2 do SPF em caso de nulidade.
- Mantenha-se actualizado sobre os endereços e mecanismos de IP das suas fontes de envio de correio electrónico e de vendedores terceiros para se certificar de que não tem nenhuma inclusão redundante ou errónea no seu registo para eles.
- Mudar para Aplainamento SPF com PowerSPF para manter o seu registo optimizado e actualizado com um único clique, sem a necessidade de monitorização constante ou actualizações manuais.
Espero que este artigo o tenha ajudado a compreender melhor o limite de pesquisa de vazios SPF e como este afecta o seu fluxo de correio electrónico e os resultados da autenticação. Para obter protecção avançada contra a falsificação, considere a implementação de DMARC para os seus domínios de graça!
- Como configurar o DMARC no Office 365? Guia passo a passo - 6 de maio de 2024
- Códigos de erro SMTP Yahoo explicados - 1 de maio de 2024
- SPF Softfail Vs Hardfail: Qual é a diferença? - 26 de abril de 2024