Qué significa
permerror es un error permanente: el servidor que recibe tu correo no puede evaluar tu SPF. El resultado es que SPF falla para todos tus correos, y solo pasarás DMARC si van firmados con DKIM.
Causas
- Más de 10 consultas DNS entre todos los
include,a,mxy similares (la más frecuente). - Dos registros TXT que empiezan por
v=spf1. - Una errata, como
inlcude:o una IP mal escrita. - Un include que apunta a un dominio sin SPF o que ya no existe.
- Más de 2 consultas que no devuelven nada.
Cómo solucionarlo
Nuestro comprobador recorre todo el árbol de includes y te dice cuántas consultas gasta cada uno. Quita los servicios que ya no uses y, si sigues pasando de 10, mueve la newsletter a un subdominio con su propio SPF. Más detalles en verificar SPF.