SPF-Flattening

SPF-Flattening fragt den aktuellen SPF-Eintrag einer Domain ab und löst jeden include-, a- und mx-Mechanismus rekursiv bis zu den zugrunde liegenden ip4-/ip6-Adressen auf — das Ergebnis ist ein geglätteter Eintrag, der zur Auswertung keine weiteren DNS-Lookups mehr benötigt.

Warum es wichtig ist

SPF erzwingt bei der Auswertung ein hartes Limit von 10 DNS-Lookups; wird es überschritten, behandeln empfangende Mailserver den gesamten Eintrag als permanenten Fehler — unabhängig davon, ob die E-Mail tatsächlich autorisiert war. Domains, die include-Mechanismen mehrerer E-Mail-Tools anhäufen, erreichen dieses Limit oft, ohne es zu bemerken — Flattening entfernt die Lookups, erfordert im Gegenzug aber eine erneute Generierung, sobald ein zugrunde liegender Anbieter seine IP-Bereiche ändert.

Beispiele

Eine Domain, die Google Workspace plus zwei Marketing-Tools nutzt, kann leicht 8-10 verschachtelte Lookups anhäufen, sobald die includes der includes mitgezählt werden.
Ein geglätteter Eintrag tauscht Sicherheit beim Lookup-Limit gegen das Risiko der Veralterung ein — ändert ein Anbieter seine IP-Bereiche, ohne dass du es bemerkst, stimmt der geglättete Eintrag stillschweigend nicht mehr.
Wegen dieses Veralterungsrisikos wird Flattening in der Regel erst empfohlen, wenn eine Domain bereits nahe am 10-Lookup-Limit liegt, nicht als standardmäßiger erster Schritt.