SPF Flattening

SPF flattening zoekt het huidige SPF-record van een domein op en herleidt recursief elk include-, a- en mx-mechanisme naar de onderliggende ip4/ip6-adressen, wat een platgeslagen record oplevert dat geen verdere DNS-opzoekingen meer nodig heeft om te evalueren.

Waarom het belangrijk is

SPF hanteert een harde limiet van 10 DNS-opzoekingen tijdens evaluatie; wordt deze overschreden, dan behandelen ontvangende mailservers het hele record als een permanente fout, ongeacht of de e-mail daadwerkelijk was geautoriseerd. Domeinen die include-mechanismen van meerdere e-mailtools opstapelen, bereiken deze limiet vaak zonder het te beseffen — flattening verwijdert de opzoekingen, ten koste van de noodzaak om het record opnieuw te genereren zodra een onderliggende provider zijn IP-reeksen wijzigt.

Voorbeelden

Een domein dat Google Workspace plus twee marketingtools gebruikt, kan gemakkelijk 8-10 geneste opzoekingen opbouwen zodra de eigen includes van elke include worden meegeteld.
Een platgeslagen record ruilt veiligheid ten aanzien van de opzoeklimiet in voor het risico op veroudering — als een provider zijn IP-reeksen wijzigt zonder dat je het merkt, stopt het platgeslagen record stilletjes met overeenkomen.
Vanwege dat risico op veroudering wordt flattening meestal pas aanbevolen zodra een domein al dicht bij de limiet van 10 opzoekingen zit, niet als standaard eerste stap.