Aplanado de SPF

El aplanado de SPF consulta el registro SPF actual de un dominio y resuelve recursivamente cada mecanismo include, a y mx hasta las direcciones ip4/ip6 subyacentes, produciendo un registro aplanado que no necesita más consultas DNS para evaluarse.

Por qué importa

SPF impone un límite estricto de 10 consultas DNS durante la evaluación; superarlo hace que los servidores de correo receptores traten todo el registro como un error permanente, sin importar si el correo estaba realmente autorizado. Los dominios que acumulan mecanismos include de varias herramientas de correo suelen alcanzar este límite sin darse cuenta — el aplanado elimina las consultas a costa de tener que regenerarse cada vez que un proveedor subyacente cambia sus rangos de IP.

Ejemplos

Un dominio que usa Google Workspace más dos herramientas de marketing puede acumular fácilmente entre 8 y 10 consultas anidadas una vez que se cuentan los includes propios de cada include.
Un registro aplanado cambia la seguridad frente al límite de consultas por el riesgo de quedar desactualizado — si un proveedor cambia sus rangos de IP sin que te des cuenta, el registro aplanado deja de coincidir silenciosamente.
Debido a ese riesgo de desactualización, el aplanado normalmente se recomienda solo cuando un dominio ya está cerca del límite de 10 consultas, no como primer paso por defecto.