[{"data":1,"prerenderedAt":151},["ShallowReactive",2],{"publication:he:P060":3},{"meta":4,"copy":16,"relatedArticles":113,"terms":143,"term":144,"resourceParent":145,"glossaryParent":148},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P060","\u002Fblog\u002Fspf-too-many-lookups","article","SPF יותר מדי DNS lookups","SPF: יותר מדי DNS lookups ומה עושים עם permerror","איך מאבחנים חריגה ממגבלת SPF: מה נספר, למה include מקונן משנה את התוצאה ואיך מתקנים בלי למחוק שולח עסקי נחוץ.",[12,13],"\u002Fblog\u002Fspf-dkim-dmarc-explained","\u002Fservices\u002Fdns-ssl","2026-09-14","2026-10-28",{"intro":17,"sections":18,"checklist":69,"faq":75,"sources":85,"links":95,"cta":108},"הודעת SPF על יותר מדי DNS lookups מצביעה על חריגה מתקציב ההערכה של SPF, שיכול לגרום לתוצאת permerror. המגבלה חלה גם על הפניות מקוננות, ולכן ספירת include ברשומה הראשית אינה מספיקה. מתחילים ממיפוי השולחים ומהמסלול שנבדק, ולא ממחיקת רשומות אקראית.",[19,24,49,54,64],{"title":20,"paragraphs":21},"מה בדיוק מוגבל לעשרה",[22,23],"RFC 7208 מגביל לעשרה את המנגנונים והמשנים שגורמים לחיפושי DNS במהלך הערכת SPF: include, a, mx, ptr, exists ו-redirect. הפניות מקוננות נכללות בחישוב. ip4, ip6 ו-all אינם צורכים מהתקציב הזה. אין להשתמש ב-ptr בתצורות חדשות.","זה אינו בהכרח מספר חבילות ה-DNS שנשלחו ברשת. קיימות גם מגבלות נוספות, למשל על חיפושים ללא תשובה ועל הרחבת MX. כתובת IP שעוברת במנגנון מוקדם עשויה לעצור את ההערכה לפני חלק מאוחר שחורג מהמגבלה.",{"title":25,"paragraphs":26,"table":28},"איך מזהים את מקור החריגה",[27],"בדקו את דומיין MAIL FROM שנבחן בפועל ואת תוצאת האימות שהוסיף המקבל. SPF יכול להחזיר permerror גם בגלל תחביר או כמה רשומות SPF, ולכן שם השגיאה לבדו אינו מוכיח חריגה מעשרה.",{"caption":29,"headers":30,"rows":33},"מה לאסוף לפני תיקון",[31,32],"בדיקה","למה היא נחוצה",[34,37,40,43,46],[35,36],"רשומת SPF של הדומיין שנבדק","From הגלוי אינו בהכרח דומיין המעטפת",[38,39],"עץ include ו-redirect","הספק יכול להפנות לעוד מנגנונים",[41,42],"כתובת ומקור השליחה","מסלולי הערכה עשויים להיות שונים",[44,45],"שולחים עסקיים פעילים","כדי לא להסיר מערכת שעדיין שולחת",[47,48],"פלט מפורט של מאמת SPF","כדי להבחין בין חריגה, תחביר וכשל זמני",{"title":50,"paragraphs":51},"דוגמה מושגית להפניה מקוננת",[52,53],"נניח שרשומת הדומיין כוללת include אחד, והיעד שלו כולל עוד שלושה include שנבחנים. כבר מדובר בארבעה מנגנונים מחויבי-חיפוש במסלול הזה, עוד לפני הפניות נוספות שלהם. הדוגמה אינה מייצגת ספק מסוים ואינה תוצאת בדיקה של דומיין אמיתי.","בכלי בדיקה הסתכלו גם על התנאים שבהם חושב המספר. בדיקה עבור מקור אחד אינה מכסה אוטומטית את כל מקורות השליחה.",{"title":55,"paragraphs":56,"steps":58},"סדר תיקון שלא מנתק שולח נחוץ",[57],"Microsoft ו-Cloudflare ממליצות לבחון הפניות מיותרות ואת הגדרות השולחים. אנחנו מציעים לתעד כל שינוי במפת השולחים לפני שנוגעים ברשומה.",[59,60,61,62,63],"אתרו הפניות לשירותים שהופסקו ואמתו עם בעל המערכת שהן אינן נחוצות.","בדקו אצל כל ספק מהי הרשומה הנדרשת כיום, בלי לנחש ערכי include.","בחנו הפרדת שירות לדומיין משנה רק אם השירות תומך בכך ובהתאמת DMARC הנדרשת.","הימנעו מהחלפה ידנית גורפת של include בכתובות IP; ספק יכול לשנות כתובות ולדרוש תחזוקה.","אמתו שוב את כל מסלולי השליחה ושמרו את התצורה הקודמת לצורך חזרה.",{"title":65,"paragraphs":66},"מה לא יפתור את המגבלה",[67,68],"יצירת רשומת SPF שנייה עבור אותו שם אינה מחלקת את העומס ועלולה ליצור permerror נוסף. גם פיצול טקסט לאותו TXT אינו יוצר תקציב חדש. הוספת +all כדי \"להעביר\" בדיקה מבטלת את צמצום מקורות השליחה ואינה תיקון.","רשומת DKIM תקינה ומתאימה עשויה לאפשר DMARC גם כש-SPF נכשל, אבל אינה הופכת את תצורת SPF לתקינה. יש לתעד את המצב ולטפל בסיבה בנפרד.",[70,71,72,73,74],"הזוהה דומיין המעטפת שנבדק.","נבחנה גם שרשרת הפניות מקוננת.","נשללו כמה רשומות SPF וטעויות תחביר.","כל הסרה אושרה מול בעל מערכת.","נבדקו הודעות מכל מקור לאחר השינוי.",[76,79,82],{"question":77,"answer":78},"עשרה include ברשומה זה תקין?","לא בהכרח: כל include יכול להוסיף מנגנונים מקוננים, ולכן אין להסיק מהספירה ברשומה העליונה.",{"question":80,"answer":81},"אפשר לפתור עם SPF flattening?","זה דורש בחינה של הספק, עדכון כתובות ואחריות תחזוקה. העתקת כתובות חד-פעמית עלולה להפסיק לעבוד כשספק משנה את התשתית.",{"question":83,"answer":84},"הבודק באתר סופר את כל החיפושים?","לא, הוא מזהה סימנים בסיסיים ברשומה ואינו מריץ הערכת SPF מלאה או עובר על כל שרשרת ההפניות.",[86,89,92],{"label":87,"url":88},"RFC 7208: כללי SPF ומגבלות הערכה","https:\u002F\u002Fwww.rfc-editor.org\u002Frfc\u002Frfc7208.html",{"label":90,"url":91},"Microsoft: הגדרת SPF ואבחון חריגה ממגבלת חיפושים","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fdefender-office-365\u002Femail-authentication-spf-configure",{"label":93,"url":94},"Cloudflare: מגבלת חיפושי DNS ב-SPF","https:\u002F\u002Fdevelopers.cloudflare.com\u002Fdmarc-management\u002Fdns-lookup-limits\u002F",[96,99,102,105],{"path":97,"label":98},"\u002Fglossary\u002Fspf","מהו SPF ומה הוא מאמת",{"path":100,"label":101},"\u002Fservices\u002Fdmarc-spf-dkim","תיקון תצורת אימות דואר",{"path":103,"label":104},"\u002Fblog\u002Femail-spam-diagnosis","אבחון מסירה וספאם",{"path":106,"label":107},"\u002Fblog\u002Fdmarc-none-to-reject","בדיקות לפני אכיפת DMARC",{"title":109,"description":110,"type":111,"button":112},"נמפה את שרשרת השליחה לפני שינוי SPF","שלחו את הדומיין, שמות המערכות ונוסח השגיאה. נברר מה יוצר את החריגה ואילו שולחים חייבים להישאר פעילים.","fix","לבירור מקצועי של הדואר",[114,122,128,135],{"id":115,"path":116,"title":117,"description":118,"category":119,"artwork":119,"order":120,"publishedOn":121},"P070","\u002Fblog\u002Fwordpress-form-email","טופס וורדפרס לא שולח מייל: איך מוצאים איפה ההודעה נעצרת","אבחון מסלול טופס ב-WordPress: יצירה, wp_mail, SMTP או API וקבלת ההודעה. בדיקות עם נתוני ניסיון בלי להניח שהודעת הצלחה היא מסירה.","email",73,"2026-09-02",{"id":123,"path":103,"title":124,"description":125,"category":119,"artwork":119,"order":126,"publishedOn":127},"P059","מייל עסקי מגיע לספאם? כך מאבחנים את הסיבה","מדריך לאבחון דואר עסקי שמגיע לספאם: הבחנה מדחייה, בדיקת הודעות ואימות, מוניטין ושליחה דרך האתר בלי הבטחות מסירה.",89,"2026-09-24",{"id":129,"path":130,"title":131,"description":132,"category":119,"artwork":119,"order":133,"publishedOn":134},"P062","\u002Fblog\u002Femail-spoofing-domain","שולחים מייל בשם הדומיין שלי","שולחים מייל בשם הדומיין שלכם? כך מבחינים בין שם מזויף, דומיין דומה, זיוף כתובת ותיבה שנפרצה, ובוחרים את הבדיקה הבאה.",96,"2026-10-04",{"id":136,"path":137,"title":138,"description":139,"category":119,"artwork":140,"order":141,"publishedOn":142},"P061","\u002Fblog\u002Fdkim-selector-check","איך בודקים DKIM selector וחתימה בהודעה","בדיקת DKIM מתחילה בהודעה אמיתית: איתור s ו-d בכותרת, בדיקת רשומת TXT או CNAME והבחנה בין מפתח קיים לחתימה תקינה.","access",65,"2026-08-19",[],null,{"path":146,"label":147},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":149,"label":150},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062281]