Per convalidare il tuo record SPF , conferma quattro cose: il tuo dominio pubblica esattamente un record SPF , il record si risolve in meno di 10 ricerche DNS , la sintassi è corretta e ogni mittente legittimo è incluso. Puoi farlo eseguendo il tuo dominio attraverso un controllo SPF che legge il record in tempo reale dal DNS , espande ciascuna catena di inclusione e riporta i risultati rispetto alle regole in RFC 7208 . La validazione rileva i fallimenti silenziosi che non producono mai un rimbalzo.
I quattro controlli che contano
- 1
1. Un record per dominio
Verifica che esista un solo record TXT SPF . Due o più record SPF causano un permerror e interrompono l'autenticazione. Unisci tutto in un'unica stringa che inizia con v=spf1.
- 2
2. Meno di 10 ricerche DNS
Espandi ogni catena include, a e mx e totalizza le ricerche. Se il conteggio supera 10, i ricevitori restituiscono un permerror . Questo è l'errore più comune ed è invisibile nel record non elaborato.
- 3
3. Sintassi corretta
Verificare che il record inizi con v=spf1, i meccanismi siano ordinati correttamente e che termini con un unico qualificatore all valido come -all o ~all .
- 4
4. Tutti i mittenti inclusi
Esamina le fonti autorizzate e verifica che sia presente ogni vero mittente, dal fornitore della tua casella di posta agli strumenti di marketing e transazionali. Un mittente mancante fallisce legittimamente.
Il controllo salta
Il conteggio delle ricerche è quello che interrompe silenziosamente SPF . Un record di breve durata può comunque risolversi in più di 10 ricerche e fallire.
Perché la convalida non può essere un'attività una tantum
Un record convalidato lo scorso trimestre può fallire oggi senza che tu cambi nulla. I provider aggiungono nomi host ai propri record SPF , il che aumenta le tue ricerche nidificate nel tempo, e l'aggiunta di un nuovo fornitore può farti superare i 10. Questo è il motivo per cui il conteggio delle ricerche richiede un'attenzione continua piuttosto che un singolo controllo al momento della configurazione. EmailAuth SmartSPF appiattisce i tuoi include in un unico record ottimizzato e mantiene sincronizzati gli intervalli IP dei fornitori per Salesforce , SendGrid , Microsoft 365 e Google Workspace , in modo che il conteggio rimanga al di sotto del limite quando i fornitori cambiano.
Convalidare l'intero stack di autenticazione
Un record SPF valido è necessario ma non sufficiente. SPF si interrompe durante l'inoltro e non può proteggere da solo l'indirizzo Da visibile, quindi la convalida dovrebbe anche confermare che la firma DKIM è attiva e che la policy DMARC impone l'allineamento. Quando tutti e tre vengono controllati insieme, un risultato SPF positivo contribuisce effettivamente alla consegna. A partire dalle regole di Google e Yahoo del 2024, i mittenti di massa necessitano di questo stack completo.
Esegui la scansione
Una scansione gratuita del dominio da EmailAuth esegue tutti e quattro i controlli SPF contemporaneamente: legge il tuo record in tempo reale, espande la catena di inclusione, conta le tue ricerche, verifica la sintassi ed elenca i tuoi mittenti autorizzati. Se la scansione mostra più di 10 ricerche, l'appiattimento SmartSPF risolve il problema senza modifiche manuali.
Domande frequenti
Come posso convalidare il mio record SPF ?
Esegui il tuo dominio tramite un controllo SPF che legge il record TXT in tempo reale ed espande ciascuna inclusione. Conferma quattro cose: esiste un solo record SPF , si risolve in meno di 10 ricerche DNS , la sintassi è corretta e ogni mittente legittimo è incluso.
Perché dovrei avere un solo record SPF per dominio?
RFC 7208 consente un singolo record SPF per dominio. La pubblicazione di due o più messaggi provoca un permerror , che viene considerato un errore e interrompe l'autenticazione della posta. Combina tutte le fonti in un unico record che inizia con v=spf1.
Con quale frequenza devo convalidare il mio record SPF ?
Controllalo regolarmente e oltre il controllo iniziale al momento della configurazione. I fornitori aggiungono nomi host ai propri record SPF nel tempo, il che aumenta il numero di ricerche nidificate e l'aggiunta di un nuovo mittente può spingerti oltre 10. La convalida continua o l'appiattimento automatico ti mantengono sotto il limite.
Un record SPF valido è sufficiente per la consegna?
No. SPF si interrompe quando la posta viene inoltrata e non può proteggere solo l'indirizzo del mittente visibile. Sono inoltre necessari la firma DKIM e una policy DMARC che imponga l'allineamento. Convalida tutti e tre insieme, in particolare in base alle regole sui mittenti di Google e Yahoo del 2024.
[ SPF guida]
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK