1-8 lookups: veilige marge
Je SPF-record zit binnen de limiet met ruimte voor aanbieders die includes toevoegen. Blijf het record controleren wanneer je nieuwe e-maildiensten koppelt.
Voer een SPF-recordcontrole uit op elk domein. Bekijk het live SPF-TXT-record, het totale aantal DNS-lookups van je include-keten en of je binnen de RFC 7208-limiet van 10 blijft, voordat een PermError de bezorging schaadt.
De checker voert een live SPF-lookup uit via openbare DNS-servers en volgt de mechanismen die lookups verbruiken.
We vragen via DNS het SPF-TXT-record van het domein op (v=spf1 …) en tonen de exacte recordtekst die ontvangers vandaag evalueren.
Mechanismen die een DNS-lookup vereisen (include, a, mx, exists en ptr) tellen mee. Geneste includes worden recursief gevolgd, zodat het aantal overeenkomt met een echte SPF-evaluatie.
Een afhankelijkheidsgrafiek laat zien welke aanbieders en domeinen lookups bijdragen, zodat je ziet wat je naar (of over) de limiet van 10 duwt.
Gebruik het aantal lookups als signaal voor de status van je e-mailauthenticatie, niet alleen als oordeel geslaagd of mislukt.
Je SPF-record zit binnen de limiet met ruimte voor aanbieders die includes toevoegen. Blijf het record controleren wanneer je nieuwe e-maildiensten koppelt.
Je zit aan of vlak bij de harde limiet. Eén extra include van een aanbieder kan tot een PermError leiden. Plan flattening of verwijder snel ongebruikte mechanismen.
Ontvangers kunnen de SPF-evaluatie als mislukt beoordelen. Dat kan je inboxplaatsing verlagen en DMARC-alignment breken wanneer SPF vereist is. Vlak het record af of vereenvoudig het.
Er is geen SPF-record gevonden, of niets telde mee voor het lookupbudget. Publiceer een correct v=spf1-record voordat je op SPF of DMARC vertrouwt.
Antwoorden over SPF-lookup, SPF-recordcontroles en de limiet van 10 DNS-lookups.
Een SPF-checker haalt het gepubliceerde SPF-TXT-record van je domein op en analyseert de gebruikte mechanismen. Een nuttige SPF-recordcontrole telt elke DNS-lookup (inclusief geneste include-ketens), zodat je ziet of je de RFC 7208-limiet van 10 lookups nadert of overschrijdt.
Voer een domeinnaam in. We halen het SPF-record uit DNS en volgen recursief de include-, a-, mx-, exists- en ptr-mechanismen die lookups verbruiken. Je krijgt de live recordtekst, het totale aantal lookups afgezet tegen de limiet van 10 en een afhankelijkheidsgrafiek van geneste includes.
0 lookups betekent meestal dat er geen SPF-record is gevonden. 1-8 is doorgaans een veilige marge. 9-10 ligt dicht bij de limiet en wordt riskant als aanbieders includes toevoegen. Meer dan 10 kan bij ontvangers tot een PermError leiden; SPF geldt dan als mislukt, wat de bezorging en DMARC-alignment kan schaden.
RFC 7208 beperkt het aantal DNS-lookups bij een SPF-evaluatie tot 10. Geneste includes van Google, Microsoft, Mailgun en vergelijkbare aanbieders tellen snel op en duwen domeinen vaak ongemerkt over de limiet.
Een SPF-checker diagnosticeert je huidige record en het aantal lookups. SPF-flattening vervangt geneste includes door directe IP-mechanismen, zodat het gepubliceerde record onder de limiet blijft. spFlat! bewaakt IP-wijzigingen van aanbieders en houdt afgevlakte records automatisch actueel, zodra je een te hoog aantal lookups hebt opgelost.
Ja. De openbare SPF-checker en SPF-lookup op deze pagina zijn gratis, hebben een limiet voor eerlijk gebruik en vereisen geen account. Een account heb je alleen nodig als je na een te hoge uitslag automatische flattening en continue monitoring wilt.
spFlat! vervangt geneste includes door bewaakte IP-mechanismen, zodat je gepubliceerde record onder 10 lookups blijft en automatisch wordt bijgewerkt wanneer aanbieders hun IP-bereiken wijzigen.