Genera e verifica record SPF
Crea un record SPF valido a partire dai servizi che inviano la tua posta, poi controlla cosa pubblica il tuo dominio rispetto alle regole RFC 7208.
1Chi invia posta per questo dominio?
Seleziona ogni servizio che invia email usando il tuo dominio nell'indirizzo From. Ognuno aggiunge il termine include: richiesto e le interrogazioni DNS che costa.
2I tuoi server
Uno per riga. I termini IP non costano alcuna interrogazione DNS, quindi preferiscili quando puoi.
Un dominio per riga: ognuno diventa un termine include:. I termini già scritti vengono mantenuti così come sono.
3E tutti gli altri?
Il termine finale decide come i destinatari trattano la posta da qualsiasi server non elencato sopra.
- Tipo di record
- TXT
- Nome / host
- @ (la radice del dominio)
- TTL
- 3600
- Apri la zona DNS del tuo dominio presso il tuo registrar o host DNS.
- Elimina qualsiasi record SPF esistente: un dominio deve pubblicarne esattamente uno.
- Aggiungi un record TXT sulla radice del dominio con il valore sopra.
- Attendi che il TTL scada, poi conferma con la scheda del controllo.
Un dominio può pubblicare un solo record SPF. Per aggiungere un nuovo mittente, modifica il record esistente, non aggiungerne mai un secondo.
Crea il record a sinistra, oppure passa al controllo per leggere il record SPF che un dominio pubblica in questo momento: ogni meccanismo spiegato, con il limite di dieci interrogazioni già conteggiato per te.
| # | Termine | Trovato in |
|---|
| Termine | Risultato | Cosa fa |
|---|
Informazioni su Genera e verifica record SPF
Il Generatore e Controllore di Record SPF svolge i due compiti di cui un proprietario di dominio ha davvero bisogno. Il generatore chiede quali servizi inviano posta usando il tuo dominio (Google Workspace, Microsoft 365, SendGrid, Mailgun, Amazon SES, i tuoi server) e assembla da questi un record `v=spf1` valido, contando le ricerche DNS che costerà man mano che lo costruisci. Il controllore legge il record che il tuo dominio pubblica in questo momento, spiega ogni meccanismo in linguaggio semplice e lo verifica rispetto a RFC 7208.
La regola che coglie in fallo la maggior parte delle persone è il limite di dieci ricerche. Ogni termine `include`, `a`, `mx`, `ptr` ed `exists` costa una query DNS, e lo stesso vale per ogni termine contenuto nei record a cui puntano. Superare dieci fa sì che i destinatari restituiscano un errore permanente, il che significa che SPF fallisce per tutta la tua posta, non solo per la parte contraffatta. Il controllore segue i tuoi include in modo ricorsivo e mostra esattamente dove viene consumata ogni ricerca, così puoi vedere quale mittente ti ha fatto superare il limite.
Segnala anche i problemi che silenziosamente annullano un record SPF: un secondo record SPF sullo stesso dominio (che rende entrambi non validi), `+all` (che autorizza l'intera internet), un `all` mancante (che non afferma nulla), il meccanismo `ptr` deprecato, termini posizionati dopo `all` dove non vengono mai letti, ed errori di sintassi che trasformano l'intero record in un errore permanente.
Come usare Genera e verifica record SPF
- Nella scheda Generatore, seleziona ogni servizio che invia email usando il tuo dominio nell'indirizzo From.
- Aggiungi i tuoi server di posta: attiva mx, e incolla eventuali intervalli IPv4 o IPv6 fissi: i termini IP non costano alcuna ricerca DNS.
- Osserva il misuratore delle ricerche. Se supera dieci, rimuovi un mittente o sostituisci un include con gli intervalli IP che ci sono dietro.
- Scegli la policy finale: inizia con ~all (contrassegna come sospetto) e restringi a -all una volta che i tuoi report DMARC sono puliti.
- Copia il record e pubblicalo come un unico record TXT sulla radice del tuo dominio, sostituendo qualsiasi record SPF esistente.
- Torna alla scheda Controllore dopo che il TTL è trascorso e conferma che il record pubblicato viene analizzato correttamente.