What is the difference between -all and ~all in an SPF record?

-all is a hardfail that tells receivers to reject or fail any server not listed in the record. ~all is a softfail that accepts unlisted senders but marks them as suspicious. Use ~all while testing and -all once every legitimate sender is included.

Can I have more than one SPF record?

No. A domain must publish exactly one SPF TXT record. Two or more SPF records cause a permerror and break authentication. Merge all sources into a single record starting with v=spf1.

Do ip4 and ip6 mechanisms count toward the 10 lookup limit?

No. ip4 and ip6 authorize addresses directly and require no DNS resolution, so they do not consume lookups. Mechanisms like include, a, mx, ptr, and exists do count toward the limit of 10.

What does the include mechanism do?

The include mechanism imports another domain's SPF record, which is how you authorize third-party senders like Google Workspace or SendGrid. Each include counts as at least one DNS lookup, and any nested includes inside it add more.

How do I check my SPF record?

Use an SPF checker. It fetches the record, expands each include and counts DNS lookups against the 10 limit.

How do I combine SPF records?

Merge the mechanisms of both records into one v=spf1 record and keep a single all at the end.

Should I use ~all or -all?

Use ~all while you confirm every sender, then -all. With DMARC at p=reject, either works because DMARC makes the final decision.

SPF -tietue · EmailAuth

[Nopea vastaus]

SPF -tietue on yksittäinen TXT -tietue verkkotunnuksessasi, joka alkaa v=spf1, luettelee valtuutetut lähettäjät mekanismeilla, kuten include:, ip4: ja ip6:, ja päättyy kaikki-määritteeseen. Esimerkki: v=spf1 include:_spf.google.com ip4:203.0.113.10 -all .

Keskeisiä faktoja

›Mekanismit: ip4, ip6, a, mx, sisältää, olemassa; muokkaaja: uudelleenohjaus.
›Karsinnat: + hyväksytty, ~ softfail , - hylätty, ? neutraali.
›Pidä 10 DNS hakua ja 255 merkkiä merkkijonoa kohti.
›Vältä ptr ja +all .

EmailAuth -tutkimusryhmän arvioima

SPF tietue on yksi DNS TXT -tietue, jossa luetellaan kaikki palvelimet ja palvelut, joilla on lupa lähettää sähköpostia verkkotunnuksessasi. Se alkaa versiotunnisteella v=spf1, sisältää joukon mekanismeja, jotka määrittelevät valtuutetut lähteet, ja päättyy kaikki-mekanismiin, joka asettaa oletusvastauksen millekään, jota ei ole listattu. Vastaanottavat sähköpostipalvelimet lukevat tämän tietueen päättääkseen, saako yhdistävä palvelin lähettää verkkotunnuksesi.

Esimerkki SPF tietueesta

v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.5 -all

Mekanismit selitetty

Jokainen mekanismi kuvaa yhden tavan valtuuttaa lähettäjä. Vastaanotin arvioi ne vasemmalta oikealle ja pysähtyy ensimmäiseen otteluun. Jotkut mekanismit käynnistävät DNS hakuja ja laskevat RFC 7208 :n asettaman 10 haun rajaan.

include: hakee toisen verkkotunnuksen SPF tietueen, joka on yleinen toimittajille, kuten _spf.google.com , ja lasketaan hauksi.
ip4: valtuuttaa tietyn IPv4 -osoitteen tai -alueen ilman DNS hakukustannuksia.
ip6: valtuuttaa tietyn IPv6 -osoitteen tai -alueen ilman DNS hakukustannuksia.
a: valtuuttaa verkkotunnuksen A-tietueen IP-osoitteet ja laskee haun.
mx: valtuuttaa verkkotunnuksen MX tietueiden postipalvelimet ja lasketaan hauksi.
kaikki: lopussa oleva catch -all , joka päättää, mitä listaamattomille lähteille tapahtuu.

Hardfail vs. softfail : -all ja ~all

Kaikkien edessä oleva karsinta muuttaa ennätyksesi tiukkaa. Käytä -all (hardfail) -näppäintä kertoaksesi vastaanottajille, että mikään palvelin, jota ei ole luettelossa, ei ole valtuutettu ja viesti tulee hylätä tai käsitellä epäonnistuneena. Käytä ~all ( softfail ) sanoaksesi, että listaamattomia palvelimia ei todennäköisesti ole valtuutettu, mutta ne pitäisi hyväksyä ja merkitä, mikä on hyödyllistä testauksen aikana. Hardfail on vahvempi asenne, kun olet varma, että kaikki lailliset lähettäjät ovat mukana. Vältä +all , joka valtuuttaa kaikki ja kumoaa tarkoituksen.

Softfail testin aikana

Aloita ~all jotta voit tarkkailla tuloksia ilman postien estämistä, ja siirry sitten kohtaan -all , kun jokainen lähettäjä on vahvistettu.

Yksi levy, katso hakujasi

Verkkotunnuksen on julkaistava täsmälleen yksi SPF tietue. Kaksi SPF TXT -tietuetta aiheuttavat permerror . Kun lisäät toimittajia, jokainen sisällyttäminen laajenee lisähakuihin, ja suositut palvelut kasaantuvat nopeasti. Kun ylität 10 hakua, tietue epäonnistuu äänettömästi laillisen postin suhteen. EmailAuth SmartSPF tasoittaa sisällytysketjut yhdeksi optimoiduksi tietueeksi ja pitää Microsoft 365 , Google Workspace , Salesforce ja SendGrid toimittajan IP-alueet automaattisesti synkronoituina. Ilmainen verkkotunnuksen tarkistus näyttää nykyiset mekanismisi ja hakumääräsi. Yhdistä SPF DKIM ja DMARC kanssa, jotta kohdistus pysyy voimassa myös postin edelleenlähetyksen yhteydessä.

Usein kysytyt kysymykset

Mitä eroa on SPF tietueen -all ja ~all välillä?

-all on hardfail, joka käskee vastaanottajia hylkäämään tai epäonnistumaan kaikki palvelimet, joita ei ole mainittu tietueessa. ~all on softfail , joka hyväksyy listaamattomat lähettäjät, mutta merkitsee ne epäilyttäviksi. Käytä ~all testauksen aikana ja -all kun jokainen laillinen lähettäjä on mukana.

Voiko minulla olla useampi kuin yksi SPF tietue?

Ei. Verkkotunnuksen on julkaistava täsmälleen yksi SPF TXT -tietue. Kaksi tai useampi SPF tietue aiheuttaa permerror ja katkaisee todennuksen. Yhdistä kaikki lähteet yhdeksi tietueeksi alkaen v=spf1.

Lasketaanko ip4- ja ip6-mekanismit 10 haun rajaan?

Ei. ip4 ja ip6 valtuuttavat osoitteet suoraan eivätkä vaadi DNS selvitystä, joten ne eivät kuluta hakuja. Mekanismit, kuten a, mx, ptr ja olemassa, lasketaan mukaan 10:n rajaan.

Mitä sisällytysmekanismi tekee?

Sisällytämekanismi tuo toisen verkkotunnuksen SPF tietueen, jolla valtuutat kolmannen osapuolen lähettäjät, kuten Google Workspace tai SendGrid . Jokainen sisällytys lasketaan vähintään yhdeksi DNS hauksi, ja kaikki sen sisällä olevat sisäkkäiset sisällytykset lisäävät lisää.

Kuinka tarkistan SPF tietueeni?

Käytä SPF tarkistusta. Se hakee tietueen, laajentaa jokaisen sisällytyksen ja laskee DNS -haut 10 rajaan.

Kuinka yhdistän SPF tietueita?

Yhdistä molempien tietueiden mekanismit yhdeksi v=spf1 -tietueeksi ja säilytä yksi kaikki lopussa.

Pitäisikö minun käyttää ~all vai -all ?

Käytä ~all , kun vahvistat jokaisen lähettäjän, sitten -all . Kun DMARC on p=reject, kumpikin toimii, koska DMARC tekee lopullisen päätöksen.

[ SPF opas ]

SPF (Sender Policy Framework)Kuinka luoda SPF TXT -tietue Kuinka vahvistaa SPF tietueesi Kuinka yleinen SPF ongelma on?SPF tarkistusIlmainen työkalu SPF -generaattoriIlmainen työkalu SPF tasoitusaineIlmainen työkalu SPF CIDR -laskinIlmainen työkalu

Osa tietokannastaSPF · 55 oppaita

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

SPF tietue selitti