SPF over 10-lookup-grensen — hva nå?
10-lookup-grensen er hardkodet i RFC 7208 og kan ikke heves. Men det finnes tre velprøvde strategier for å holde seg under grensen uten å miste noen tjeneste.
Strategi 1: SPF flattening med ip4:
Erstatt en eller flere include: med faktisk IP-rangen til leverandøren. Eksempel:
Før: include:_spf.salesforce.com (4 lookups)
Etter: ip4:13.108.0.0/14 ip4:96.43.144.0/20 (0 lookups)
Ulempe: Salesforce kan endre IP-rangen, og da slutter mailen å levere. Krever vedlikehold ved leverandørendringer.
Strategi 2: Subdomener for ulike tjenester
I stedet for å pakke alt i hovedrokken, bruk dedikerte subdomener:
- Hoved-mail (Microsoft 365):
dittfirma.no→ SPF for M365 only - Markedsmail:
nyhetsbrev.dittfirma.no→ SPF for Mailchimp - Faktura/notifikasjoner:
service.dittfirma.no→ SPF for Postmark
Hver subdomene har sin egen slanke SPF. Krever at avsender-systemene konfigureres til å bruke riktig subdomene som From-domain.
Strategi 3: SPF flattening-tjeneste
EasyDMARC, dmarcian og PowerDMARC tilbyr "managed SPF" — du peker SPF til deres CNAME, og de oppdaterer recorden automatisk når leverandørene endrer IP.
Pris: typisk $10-30/mnd. Ingen vedlikehold etter første oppsett.
Hvilken strategi velge?
For 1-2 ekstra tjenester: flatten med ip4. For 3+ tjenester: subdomener er renere. For organisasjoner med 5+ avsendersystemer: managed SPF-tjeneste sparer mye tid.
Sjekk om dette er fikset på domenet ditt
Gratis. Ingen registrering. Karakter A+ til F på 10 sekunder.
Sjekk eget domene →