Posso ter dois registros SPF?

Não. Com dois registros que começam com v=spf1, os provedores consideram o SPF inválido e ignoram os dois. Junte tudo num registro só, com um include para cada serviço.

O que é o limite de 10 consultas?

Cada include, a, mx, ptr, exists ou redirect faz o provedor consultar o DNS, inclusive os que estão dentro de outros includes. Acima de 10 consultas o SPF falha, e as mensagens podem ir para o spam.

Comece com ~all: quem não está na lista é tratado como suspeito, sem recusa. Quando tiver certeza de que todos os serviços que enviam por você estão no SPF, e o DMARC confirmar isso nos relatórios, passe para -all.

Onde coloco o registro?

No painel do DNS do seu domínio, como um registro TXT no nome @ (a raiz do domínio). Se já existe um TXT que começa com v=spf1, troque o valor dele em vez de criar outro.

Gerador de SPF: crie ou junte o registro SPF

Para que serve o SPF

O SPF é um registro TXT que lista os servidores autorizados a enviar e-mail com o seu domínio. O Gmail, o Outlook e os outros provedores consultam essa lista a cada mensagem: quem não está nela tem mais chance de cair no spam.

Os erros mais comuns

Dois registros SPF. Acontece quando cada serviço manda criar o seu. O certo é um registro só, com um include para cada um.
Esquecer quem envia por você. A loja virtual, o CRM e a ferramenta de newsletter também precisam estar na lista.
Passar de 10 consultas. Includes que você não usa mais contam do mesmo jeito. Retire os antigos.
Terminar em +all. Isso autoriza qualquer servidor do mundo e anula o SPF.

Depois de publicar, confira no verificador de domínio e complete a proteção com o DMARC.

Gerador de SPF

Seu registro SPF

Para que serve o SPF

Os erros mais comuns

Dúvidas

Posso ter dois registros SPF?

O que é o limite de 10 consultas?

Uso ~all ou -all?

Onde coloco o registro?