SPF レコードSPF Record

SPF レコードは、ドメインの DNS TXT レコードに「v=spf1 ip4:203.0.113.0/24 include:_spf.google.com -all」のように記述する送信許可ポリシーです。メカニズムには ip4 / ip6 / a / mx / include / exists / ptr (非推奨) があり、修飾子として all (-all=hardfail / ~all=softfail / ?all=neutral / +all=非推奨) が末尾に付きます。重要な制約として「DNSルックアップ回数10回以内」というRFC 7208の規定があり、include を多重ネストすると permerror になります。flatten ツールで include を展開する手段もありますが、IP変更時の保守性が悪化するためトレードオフがあります。1ドメインに複数のSPFレコードを書くことは禁止で、必ず1行に統合します。