Prova gratuita di 14 giorni

Messaggi di errore

Errore SPF «too many DNS lookups»: perché il limite di dieci interrogazioni va rispettato

La sua voce SPF sembra completa, eppure il controllo segnala «permerror» o «too many DNS lookups». Allora la sua voce SPF non è valida per i destinatari, e tutte le e-mail falliscono il controllo SPF. Succede a molte aziende senza che se ne accorgano, non appena un quarto o quinto sistema invia a loro nome.

3 min di letturaQuanto è protetto il vostro dominio? Controllare il dominio gratis

Il limite

La specifica SPF (RFC 7208) consente al massimo dieci interrogazioni DNS per controllo. Ogni include:, a, mx, redirect= e exists: conta. Un include verso un grande fornitore spesso ne attiva altri internamente, che contano a loro volta. Microsoft 365 richiede circa una o due interrogazioni, Google Workspace diverse, alcuni strumenti newsletter tre o quattro.

ip4: e ip6: non costano nessuna interrogazione.

Come contare

  1. Verifichi la voce SPF del suo dominio: Controllo del dominio gratuito. Il controllo mostra il numero di interrogazioni e segna la voce in rosso se il limite è superato.
  2. Osservi ogni include singolarmente: quali include contiene al suo interno?
  3. Rimuova le voci vecchie, ad esempio del precedente hoster o di uno strumento disdetto.

Soluzioni, dalla più semplice alla più completa

Fare ordine. Spesso ci sono sistemi in SPF che non inviano più da tempo. Ogni include rimosso risparmia interrogazioni.

Sottodomini per l'invio massivo. Newsletter tramite news.example.com invece che tramite il dominio principale. Il sottodominio ha un proprio SPF. Questo mantiene snella la voce principale e protegge la reputazione del dominio principale.

Indirizzi IP invece dell'include. Se un fornitore pubblica intervalli di indirizzi fissi, può inserirli come ip4:. Svantaggio: se il fornitore cambia gli intervalli, deve aggiornarli.

SPF flattening. Alcuni servizi risolvono automaticamente gli include in indirizzi IP e mantengono la voce aggiornata. Utile con molti canali di invio, ma richiede manutenzione continua.

Puntare su DKIM. Per DMARC basta che SPF o DKIM superi il controllo. Se tutti i sistemi firmano con DKIM, un SPF al limite è meno critico.

Decodificatore di rifiuti

Domande frequenti

Perché non lo noto subito?

Perché le e-mail arrivano comunque, solo con una valutazione peggiore. Solo con destinatari severi o con DMARC su reject vengono scartate.

~all o -all contano?

No, la chiusura non costa nessuna interrogazione.

Come scopro se un fornitore amplia i suoi include?

Con un controllo quotidiano. DomainRadar verifica ogni giorno la voce SPF e segnala quando le interrogazioni raggiungono il limite.

Come aiuta DomainRadar

DomainRadar controlla continuamente SPF, DKIM e DMARC dei suoi domini, analizza automaticamente i rapporti DMARC e le dice in parole chiare quale canale di invio manca e cosa fare.

La verifica gratuita del dominio le mostra in un minuto a che punto è oggi il suo dominio.

Il controllo del dominio resta gratuito. Poi provate DomainRadar con tutte le funzioni per 14 giorni – senza carta di credito, la prova termina da sola.

Altri articoli

Ora 14 giorni gratis

Come se la cava il vostro dominio?

DomainRadar verifica costantemente SPF, DKIM e DMARC dei vostri domini e vi dice in parole chiare cosa fare.

Oppure direttamente per e-mail: info@domainradar.ch

  • Senza impegno
  • Senza carta di credito
  • Termina da solo dopo 14 giorni
Prova gratuita di 14 giorni