Qué es el límite de diez consultas DNS del SPF
También se llama permerror, demasiadas consultas DNS.
En pocas palabras
Es la regla que impide que un SPF provoque más de diez consultas DNS al comprobarlo. Cada include, a, mx, exists y redirect cuenta una, también los que van anidados. Pasado el límite, el SPF da error y deja de valer.
El error se llama permerror, error permanente. Para DMARC es como si el SPF hubiera fallado, y
si la herramienta tampoco firma con tu dominio, el correo falla entero.
Se llega sin darse cuenta, porque a simple vista no se ve: un solo include:_spf.google.com son
cuatro consultas, no una. Y cada herramienta nueva suma las suyas. Los ip4 e ip6 no cuentan.
Hay un segundo límite menos conocido: dos consultas que no devuelven nada. Un include de una
herramienta que cerró, o un a: de un nombre que ya no existe, gastan de ese cupo.
La salida empieza por quitar lo que no se usa. Si aun así no cabe, se aplana el registro o se da a alguna herramienta su propio subdominio, con su propio SPF. Lo contamos en SPF con más de diez consultas DNS.
Términos relacionados
Para seguir leyendo
- SPF con más de diez consultas DNS: por qué tu registro deja de valer
El límite de diez consultas del SPF, qué cuenta y qué no, por qué se llega sin darse cuenta y cómo se arregla sin dejar fuera ninguna herramienta.
- Qué es SPF y por qué muchos están mal, aunque no lo parezca
SPF es la lista de servidores que pueden enviar correo con tu dominio. Cómo se lee, qué comprueba de verdad y los fallos que vemos aunque el registro parezca correcto.
Fuentes
Revisado el 15 de octubre de 2026