Appiattimento SPF

L'appiattimento SPF cerca il record SPF attuale di un dominio e risolve ricorsivamente ogni meccanismo include, a e mx fino agli indirizzi ip4/ip6 sottostanti, producendo un record appiattito che non richiede ulteriori lookup DNS per essere valutato.

Perché è importante

SPF impone un limite rigido di 10 lookup DNS durante la valutazione; superarlo fa sì che i server di posta destinatari trattino l'intero record come un errore permanente, indipendentemente dal fatto che la posta fosse effettivamente autorizzata. I domini che accumulano meccanismi include da diversi strumenti di posta raggiungono spesso questo limite senza accorgersene — l'appiattimento elimina i lookup, al costo di dover rigenerare il record ogni volta che un fornitore sottostante cambia i propri intervalli IP.

Esempi

Un dominio che usa Google Workspace più due strumenti di marketing può facilmente accumulare 8-10 lookup annidati, una volta contati gli include di ciascun include.
Un record appiattito scambia la sicurezza rispetto al limite di lookup con il rischio di obsolescenza — se un fornitore cambia i propri intervalli IP senza che tu te ne accorga, il record appiattito smette silenziosamente di corrispondere.
A causa di questo rischio di obsolescenza, l'appiattimento è generalmente consigliato solo quando un dominio è già vicino al limite di 10 lookup, non come primo passo predefinito.