Wygeneruj i sprawdź rekord SPF
Zbuduj poprawny rekord SPF na podstawie usług wysyłających Twoją pocztę, a następnie sprawdź, co publikuje Twoja domena według zasad RFC 7208.
1Kto wysyła pocztę dla tej domeny?
Zaznacz każdą usługę wysyłającą pocztę z Twoją domeną w adresie From. Każda dodaje wymagany termin include: oraz koszt zapytań DNS.
2Twoje własne serwery
Po jednym w wierszu. Terminy IP nie kosztują zapytania DNS, więc preferuj je, gdy to możliwe.
Po jednej domenie w wierszu: każda staje się terminem include:. Już zapisane terminy pozostają bez zmian.
3A co z resztą?
Ostatni termin decyduje, jak odbiorcy traktują pocztę z dowolnego serwera niewymienionego powyżej.
- Typ rekordu
- TXT
- Nazwa / host
- @ (główny poziom domeny)
- TTL
- 3600
- Otwórz strefę DNS swojej domeny u rejestratora lub dostawcy DNS.
- Usuń każdy istniejący rekord SPF: domena musi publikować dokładnie jeden.
- Dodaj rekord TXT na głównym poziomie domeny z powyższą wartością.
- Poczekaj na upłynięcie TTL, a następnie potwierdź to w zakładce sprawdzarki.
Domena może publikować tylko jeden rekord SPF. Aby dodać nowego nadawcę, edytuj istniejący rekord, nigdy nie dodawaj drugiego.
Zbuduj rekord po lewej albo przełącz się na sprawdzarkę, żeby odczytać rekord SPF publikowany aktualnie przez domenę: każdy mechanizm wyjaśniony, z policzonym za Ciebie limitem dziesięciu zapytań.
| # | Termin | Znaleziono w |
|---|
| Termin | Wynik | Co robi |
|---|
O Wygeneruj i sprawdź rekord SPF
Generator i sprawdzanie rekordu SPF wykonuje dwa zadania, których naprawdę potrzebuje właściciel domeny. Generator pyta, które usługi wysyłają pocztę z Twojej domeny (Google Workspace, Microsoft 365, SendGrid, Mailgun, Amazon SES, Twoje własne serwery) i buduje z nich prawidłowy rekord `v=spf1`, licząc na bieżąco liczbę zapytań DNS, które to będzie kosztować. Sprawdzanie odczytuje rekord aktualnie publikowany przez Twoją domenę, tłumaczy każdy mechanizm prostym językiem i testuje go pod kątem RFC 7208.
Zasada, która łapie większość osób, to limit dziesięciu zapytań. Każdy termin `include`, `a`, `mx`, `ptr` i `exists` kosztuje jedno zapytanie DNS, podobnie jak każdy termin wewnątrz rekordów, na które one wskazują. Przekrocz dziesięć, a odbiorcy zwrócą trwały błąd, co oznacza, że SPF zawiedzie dla całej Twojej poczty, a nie tylko dla podrobionej części. Sprawdzanie rekurencyjnie podąża za Twoimi include'ami i pokazuje dokładnie, gdzie zużywane jest każde zapytanie, dzięki czemu widzisz, który nadawca przekroczył limit.
Zgłasza też błędy, które po cichu unieważniają rekord SPF: drugi rekord SPF w tej samej domenie (co unieważnia oba), `+all` (który autoryzuje cały internet), brak `all` (który niczego nie ustala), przestarzały mechanizm `ptr`, terminy umieszczone po `all`, które nigdy nie są odczytywane, oraz błędy składni, które zamieniają cały rekord w trwały błąd.
Jak korzystać z Wygeneruj i sprawdź rekord SPF
- Na karcie Generatora zaznacz każdą usługę, która wysyła pocztę z adresu From w Twojej domenie.
- Dodaj własne serwery pocztowe: włącz mx i wklej dowolne stałe zakresy IPv4 lub IPv6: terminy IP nie kosztują żadnego zapytania DNS.
- Obserwuj licznik zapytań. Jeśli przekroczy dziesięć, usuń nadawcę lub zamień include na zakresy IP, które za nim stoją.
- Wybierz ostateczną politykę: zacznij od ~all (oznaczanie jako podejrzane) i zaostrzaj do -all, gdy Twoje raporty DMARC będą czyste.
- Skopiuj rekord i opublikuj go jako pojedynczy rekord TXT w głównej domenie, zastępując dowolny istniejący rekord SPF.
- Wróć do karty Sprawdzania po upływie TTL i potwierdź, że opublikowany rekord jest poprawnie odczytywany.