SPF-tietueessa on liikaa DNS-hakuja

Kaikissa paketeissa

Yhden SPF-tarkistuksen DNS-hakujen raja on 10 hakua. Jos tietue tarvitsee enemmän, SPF epäonnistuu jokaisessa viestissä, koska postilaatikkopalvelut lopettavat rajalla. Pääset rajan alle, kun poistat includet, joita mikään lähde ei käytä, merkitset omat palvelimesi osoitteina ja nojaat DKIM:ään niissä palveluissa, jotka tukevat sitä.

Miten haut lasketaan

Jokainen include, a, mx, ptr, exists ja redirect vie yhden haun, ja myös includen sisällä tehdyt haut lasketaan. ip4, ip6 ja all eivät vie hakuja. Jos tietue päättyy all-mekanismiin, sen redirect ohitetaan, joten emme laske sitä silloin. Verkkotunnuksen DNS-välilehden SPF-kortti laskee haut puolestasi:

Varoitusraja on 8 hakua. Kun se täyttyy, kortti varoittaa, että yksi uusi lähettävä palvelu voi viedä tietueen yli rajan.
Yläraja on 10 hakua. Kun se ylittyy, kortti näyttää ongelman: postilaatikkopalvelut lopettavat rajalla, ja tarkistus epäonnistuu.
Haut, jotka eivät löydä mitään, ovat tyhjiä hakuja: nimellä ei ole osoitetta, tai includen nimellä ei ole SPF-tietuetta. Niillä on oma rajansa, ja se on 2 hakua. Kun raja ylittyy, kortti varoittaa.
Include, jonka nimellä ei ole SPF-tietuetta, on ongelma jo sinänsä, koska SPF palauttaa virheen, kun tarkistus tulee siihen.

Jos emme pysty lukemaan jotakin includen tietuetta, kortti kertoo sen, ja hakujen määrä on vähimmäismäärä, kunnes pystymme. Jos määrä silti ylittää ylärajan, kortti näyttää ongelman. Sen alapuolella kortti ei varoita rajan lähestymisestä, koska todellinen määrä voi olla suurempi.

Mikä vie eniten hakuja

SPF-kortin voi avata tietueesi puuksi. Jokaisen includen kohdalla näkyy sen takana oleva palvelu, jos tunnistamme sen, ja montako hakua include vie kaikkine sisältöineen.

Poista includet, joita mikään lähde ei käytä

Jos SPF-tietueesi sisältää palvelun, jonka tunnistamme, eikä yksikään raportti näytä postia siitä, SPF-kortti kertoo sen ja montako hakua poisto säästäisi. Tarkastelujakso on 30 päivää, ja siinä on oltava vähintään 14 päivää, joilta on tullut raportteja. Muuten emme merkitse includea käyttämättömäksi. Includea, jonka kaksi palvelua jakaa, emme koskaan merkitse, koska emme voi tietää, kumpaa niistä käytät.

Palvelu, joka lähettää postia vain silloin tällöin, esimerkiksi neljännesvuosittainen uutiskirje, voi näyttää käyttämättömältä. Varmista ennen poistoa, ettei kukaan käytä sitä.

Merkitse omat palvelimesi osoitteina

Jos sinulla on oma palvelin kiinteillä osoitteilla, korvaa sen include-, a- tai mx-merkintä sen ip4- tai ip6-osoitteilla. Osoitteet eivät vie hakuja. Tee näin ainoastaan osoitteille, joita hallitset itse. Lähettävä palvelu voi vaihtaa osoitteitaan milloin tahansa, joten sen include kannattaa pitää.

Nojaa DKIM:ään

DKIM ei vie SPF-hakuja, ja verkkotunnuksellasi allekirjoitettu posti läpäisee DMARC-tarkistuksen pelkän DKIM:n ansiosta. Jos palvelu voi allekirjoittaa verkkotunnuksellasi, ota se käyttöön palvelussa.

Jos lähteen Selitys-kohta Lähteet-sivulla kertoo, että SPF menee läpi palvelun omalle palautusosoitteelle, sitä postia ei tarkisteta SPF-tietuettasi vasten lainkaan. Kysy palvelulta, tarvitaanko sen includea tietueessasi vielä, ennen kuin poistat sen.

Emme muuta SPF-tietuetta osoitelistaksi

Jotkin työkalut korvaavat jokaisen includen sen takana olevilla osoitteilla. Englanniksi tätä kutsutaan nimellä flattening. Me emme tarjoa sitä. Tällainen tietue pitää rakentaa uudelleen aina, kun jokin palvelu vaihtaa osoitteitaan.

Sovelluksen Toimintaohjeet-osiossa on opas koko SPF-tietueen kuntoon laittamiseen.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026