Eroare la numărarea căutărilor SPF: Recordul GitHub atinge limita

Un dezvoltator care administrează unelte de rețea gratuite a descoperit o eroare semnificativă în analiza înregistrării SPF a GitHub efectuată de verificatorul său. Instrumentul a raportat inițial că GitHub utiliza 8 din cele 10 căutări DNS permise, un număr care pare sigur, dar este înșelător. Numărul real, așa cum a fost determinat printr-o evaluare corectă a specificației SPF (RFC 7208), este exact 10, ceea ce înseamnă că orice furnizor suplimentar de e-mail care utilizează infrastructura GitHub ar putea face ca înregistrarea SPF să eșueze și e-mailurile să fie respinse.

Esența problemei constă în modul în care evaluarea SPF numără căutările DNS. Limita de 10 căutări se aplică nu numai înregistrării proprii a domeniului, ci și întregului lanț de mecanisme 'include' și căutărilor lor imbricate. Instrumentul inițial al dezvoltatorului a numărat doar termenii direct din înregistrarea principală, eșuând să numere recursiv căutările din domeniile incluse, cum ar fi cele de la Outlook, Google, Salesforce și SendGrid. De exemplu, înregistrarea Salesforce efectuează ea însăși o căutare folosind 'exists:%{i}._spf.mta.salesforce.com', contribuind la numărul total.

Această descoperire subliniază complexitatea configurării SPF și potențialul de erori subtile în verificatoarele automate. Dezvoltatorul a oferit o abordare corectată, subliniind necesitatea de a parcurge întregul arbore 'include' pentru a calcula cu exactitate numărul de căutări. Această analiză detaliată este crucială pentru livrarea e-mailurilor, deoarece depășirea limitei de căutări SPF poate duce la eșecuri de autentificare și probleme de livrare, afectând organizații precum GitHub, care se bazează pe servicii extinse de e-mail de la terți.