なぜ SPF の DNS 参照は10回までですか？

RFC 7208 は高負荷または悪用されるポリシーから受信側を守るため、DNS を使う項目を10回に制限しています。超過すると恒久的な SPF エラーになります。

include の数と DNS 参照数が違うのはなぜですか？

include の中にさらに include、a、mx、ptr、exists、redirect が含まれるためです。ルート文字列だけでなく最悪経路全体を再帰的に数えます。

特定の IP が SPF に合格するか確認できますか？

この版ではできません。送信 IP、HELO、MAIL FROM なしで構造を監査します。マクロやメール固有の評価にはそれらの入力が必要です。

gmail.com — SPF 解析レポート

現在の SPF ポリシー、再帰依存、DNS 参照枠、構造上のリスクをサーバー側で解析したレポートです。

SPF 解析対象

gmail.com

確認時刻: 2026-07-29T18:48:31Z

警告

潜在 DNS 参照数: 1 / 10
確認できた空の参照: 0 / 2
依存の深さ: 1

10回の上限は include、a、mx、ptr、exists、redirect の最悪経路を静的に数えます。空の参照は、送信者情報なしで展開できる include/redirect の TXT 依存だけを集計します。

診断結果

警告

SPF が softfail で終わっています

~all は未許可送信元を疑わしいと示しますが、明確な失敗にはしません。送信元確認後は -all を検討してください。

_spf.google.com · ~all

SPF 依存ツリー

include と redirect で到達するポリシーを評価順に表示します。直接参照数は各レコード内で DNS を使う項目数です。

gmail.com

ルートポリシー · 直接参照: 1

合格

v=spf1 redirect=_spf.google.com

↳ _spf.google.com

redirect から到達 · 直接参照: 0

合格

v=spf1 ip4:74.125.0.0/16 ip4:209.85.128.0/17 ip6:2001:4860:4864::/56 ip6:2404:6800:4864::/56 ip6:2607:f8b0:4864::/56 ip6:2800:3f0:4864::/56 ip6:2a00:1450:4864::/56 ip6:2c0f:fb50:4864::/56 ~all

よくある質問

なぜ SPF の DNS 参照は10回までですか？: RFC 7208 は高負荷または悪用されるポリシーから受信側を守るため、DNS を使う項目を10回に制限しています。超過すると恒久的な SPF エラーになります。
include の数と DNS 参照数が違うのはなぜですか？: include の中にさらに include、a、mx、ptr、exists、redirect が含まれるためです。ルート文字列だけでなく最悪経路全体を再帰的に数えます。
特定の IP が SPF に合格するか確認できますか？: この版ではできません。送信 IP、HELO、MAIL FROM なしで構造を監査します。マクロやメール固有の評価にはそれらの入力が必要です。