SPF-validatie faalt met 'too many DNS lookups', meer dan 10 includes
RFC 7208 limiteert SPF op 10 DNS-lookups (include's, a, mx, ptr, exists). Bij elke nieuwe SaaS-zender stapelt dat snel boven 10 op, en dan retourneren ontvangers PermError, wat alignment breekt.
Probeer dit eerst zelf
- 1Tel je huidige lookups via mxtoolbox.com SPF-tool. Boven de 8 zit je in de gevarenzone.
- 2Plat je SPF: vervang include's van vendors met hun harde IP-ranges (als ze die publiceren). Less elegant, maar telt voor 0 lookups.
- 3Gebruik een SPF-flatten-service (bv. dmarcian-flat, EasyDMARC of een eigen cron-job die elk uur flatten en publiceert), zo blijf je dynamisch maar onder de 10.
- 4Verwijder includes van vendors die je niet meer gebruikt, dat is vaak laaghangend fruit.
- 5Beoordeel of je écht alle vendors zelf moet aligneren via SPF, soms is DKIM-only voor een vendor genoeg voor DMARC-alignment.
Wanneer ons inschakelen
Heb je een complexe SPF en geen flat-tooling, dan kunnen we een onderhouden SPF-flat opzetten met monitoring zodat je niet stille bounces krijgt.
Zie ook
- Domein vervalt morgen en niemand had de mail gezienEen vervallen domein gaat niet direct naar een ander. Er zit een redemption-window omheen, maar je betaalt extra.
- Twijfel of auto-renew aan moet of nietAuto-renew uitzetten is alleen zinvol bij domeinen die je echt loost. Voor alles wat live is, gewoon aan.
- Nieuwe registrar vraagt om auth-code, weet niet waar die staatEPP-code of transfer-code is het wachtwoord om een domein van registrar A naar B te verhuizen.
Past het bovenstaande niet?
Beschrijf je situatie hieronder. We sturen jouw input plus de stappen die je al zag naar onze AI en geven gericht vervolg-advies. Als het te risicovol is om zelf te doen, zeggen we dat ook.
Of doe het helemaal niet zelf
Onze Managed IT-klanten zoeken dit soort vragen niet op. Eén aanspreekpunt, vaste prijs per maand, en het is binnen werktijd opgelost.