Gerador e verificador de registo SPF
Crie um registo SPF válido a partir dos serviços que enviam o seu e-mail e depois verifique o que o seu domínio publica segundo as regras da RFC 7208.
1Quem envia e-mail para este domínio?
Assinale todos os serviços que enviam e-mail usando o seu domínio no endereço From. Cada um acrescenta o termo include: de que precisa e as consultas DNS que custa.
2Os seus próprios servidores
Um por linha. Os termos IP não custam nenhuma consulta DNS, por isso prefira-os sempre que possível.
Um domínio por linha: cada um torna-se um termo include:. Os termos já escritos são mantidos tal como estão.
3E todos os outros?
O termo final determina como os recetores tratam o e-mail de qualquer servidor não listado acima.
- Tipo de registo
- TXT
- Nome / anfitrião
- @ (a raiz do domínio)
- TTL
- 3600
- Abra a zona DNS do seu domínio no seu registador ou fornecedor de DNS.
- Elimine qualquer registo SPF existente: um domínio deve publicar exatamente um.
- Adicione um registo TXT na raiz do domínio com o valor indicado acima.
- Aguarde que o TTL expire e depois confirme-o no separador de verificação.
Um domínio só pode publicar um registo SPF. Para adicionar um novo remetente, edite o registo existente e nunca acrescente um segundo.
Construa o registo à esquerda ou mude para o verificador para ler o registo SPF que um domínio publica neste momento: cada mecanismo explicado, com o limite de dez consultas contado por si.
| # | Termo | Encontrado em |
|---|
| Termo | Resultado | O que faz |
|---|
Sobre Gerador e verificador de registo SPF
O Gerador e Verificador de Registos SPF faz as duas tarefas de que um proprietário de domínio realmente precisa. O gerador pergunta que serviços enviam email usando o seu domínio (Google Workspace, Microsoft 365, SendGrid, Mailgun, Amazon SES, os seus próprios servidores) e monta a partir daí um registo `v=spf1` válido, contando as consultas DNS que isso vai custar à medida que constrói o registo. O verificador lê o registo que o seu domínio publica atualmente, explica cada mecanismo em linguagem simples e testa-o segundo a RFC 7208.
A regra que apanha mais pessoas é o limite de dez consultas. Cada termo `include`, `a`, `mx`, `ptr` e `exists` custa uma consulta DNS, tal como cada termo dentro dos registos para os quais apontam. Ultrapassar dez faz com que os destinatários devolvam um erro permanente, o que significa que o SPF falha para todo o seu correio, não apenas para a parte forjada. O verificador segue os seus includes recursivamente e mostra exatamente onde cada consulta é gasta, para que possa ver qual remetente o fez ultrapassar o limite.
Também assinala as falhas que silenciosamente anulam um registo SPF: um segundo registo SPF no mesmo domínio (que torna ambos inválidos), `+all` (que autoriza toda a internet), a ausência de `all` (que não afirma nada), o mecanismo `ptr` obsoleto, termos colocados depois de `all` onde nunca são lidos, e erros de sintaxe que transformam todo o registo num erro permanente.
Como usar Gerador e verificador de registo SPF
- No separador Gerador, assinale cada serviço que envia email usando o seu domínio no endereço De.
- Adicione os seus próprios servidores de correio: ative o mx e cole quaisquer intervalos fixos de IPv4 ou IPv6: os termos IP não custam nenhuma consulta DNS.
- Observe o medidor de consultas. Se ultrapassar dez, retire um remetente ou substitua um include pelos intervalos de IP correspondentes.
- Escolha a política final: comece com ~all (marcar como suspeito) e reforce para -all assim que os seus relatórios DMARC estiverem limpos.
- Copie o registo e publique-o como um único registo TXT na raiz do seu domínio, substituindo qualquer registo SPF existente.
- Volte ao separador Verificador depois de o TTL ter passado e confirme que o registo publicado é interpretado corretamente.