Generează și verifică înregistrări SPF
Construiește o înregistrare SPF validă din serviciile care trimit emailul tău, apoi verifică ce publică domeniul tău conform regulilor RFC 7208.
1Cine trimite mesaje pentru acest domeniu?
Bifați fiecare serviciu care trimite email folosind domeniul dumneavoastră în adresa From. Fiecare adaugă termenul include: necesar și interogările DNS pe care le costă.
2Propriile dumneavoastră servere
Câte una pe linie. Termenii IP nu costă nicio interogare DNS, deci preferați-i atunci când puteți.
Un domeniu pe linie: fiecare devine un termen include:. Termenii deja scriși sunt păstrați așa cum sunt.
3Dar ceilalți?
Termenul final decide cum tratează destinatarii mesajele de la orice server care nu este listat mai sus.
- Tip de înregistrare
- TXT
- Nume / gazdă
- @ (rădăcina domeniului)
- TTL
- 3600
- Deschideți zona DNS a domeniului dumneavoastră la registrator sau la furnizorul de DNS.
- Ștergeți orice înregistrare SPF existentă: un domeniu trebuie să publice exact una.
- Adăugați o înregistrare TXT la rădăcina domeniului cu valoarea de mai sus.
- Așteptați să treacă TTL-ul, apoi confirmați-o din fila de verificare.
Un domeniu poate publica doar o singură înregistrare SPF. Pentru a adăuga un expeditor nou, editați înregistrarea existentă, nu adăugați niciodată o a doua.
Construiește înregistrarea în stânga sau treci la verificator pentru a citi înregistrarea SPF publicată chiar acum de un domeniu: fiecare mecanism explicat, cu limita de zece căutări numărată automat pentru tine.
| # | Termen | Găsit în |
|---|
| Termen | Rezultat | Ce face |
|---|
Despre Generează și verifică înregistrări SPF
Generatorul și verificatorul de înregistrări SPF face cele două lucruri de care un proprietar de domeniu are cu adevărat nevoie. Generatorul întreabă ce servicii trimit email folosind domeniul tău (Google Workspace, Microsoft 365, SendGrid, Mailgun, Amazon SES, propriile servere) și asamblează din ele o înregistrare `v=spf1` validă, numărând căutările DNS pe care le va costa pe măsură ce construiești. Verificatorul citește înregistrarea publicată chiar acum de domeniul tău, explică fiecare mecanism în limbaj simplu și o testează în raport cu regulile RFC 7208.
Regula care prinde majoritatea oamenilor este limita de zece căutări. Fiecare termen `include`, `a`, `mx`, `ptr` și `exists` costă o interogare DNS, la fel ca fiecare termen din înregistrările la care acestea fac trimitere. Depășești zece și destinatarii returnează o eroare permanentă, ceea ce înseamnă că SPF eșuează pentru tot emailul tău, nu doar pentru partea falsificată. Verificatorul urmărește recursiv termenii tăi include și arată exact unde se consumă fiecare căutare, ca să vezi ce expeditor te-a împins peste limită.
De asemenea, semnalează erorile care anulează pe tăcute o înregistrare SPF: o a doua înregistrare SPF pe același domeniu (ceea ce le invalidează pe amândouă), `+all` (care autorizează tot internetul), un `all` lipsă (care nu afirmă nimic), mecanismul învechit `ptr`, termeni plasați după `all`, unde nu sunt niciodată citiți, și erori de sintaxă care transformă întreaga înregistrare într-o eroare permanentă.
Cum să utilizați Generează și verifică înregistrări SPF
- În fila Generator, bifează fiecare serviciu care trimite email folosind domeniul tău în adresa From.
- Adaugă-ți propriile servere de mail: activează mx și adaugă orice intervale fixe IPv4 sau IPv6: termenii IP nu costă nicio căutare DNS.
- Urmărește contorul de căutări. Dacă depășește zece, elimină un expeditor sau înlocuiește un include cu intervalele IP din spatele lui.
- Alege politica finală: începe cu ~all (marchează ca suspect) și restrânge la -all odată ce rapoartele tale DMARC sunt curate.
- Copiază înregistrarea și publică-o ca o singură înregistrare TXT la rădăcina domeniului tău, înlocuind orice înregistrare SPF existentă.
- Revino la fila Verificator după ce a trecut TTL-ul și confirmă că înregistrarea publicată se analizează fără erori.