Aby sprawdzić poprawność rekordu SPF , potwierdź cztery rzeczy: Twoja domena publikuje dokładnie jeden rekord SPF , rekord oznacza mniej niż 10 wyszukiwań DNS , składnia jest poprawna i uwzględniony jest każdy legalny nadawca. Można to zrobić, uruchamiając domenę przez moduł sprawdzający SPF , który odczytuje bieżący rekord z DNS , rozwija każdy łańcuch dołączeń i raportuje wyniki zgodnie z regułami zawartymi w RFC 7208 . Walidacja wychwytuje ciche awarie, które nigdy nie powodują odbicia.
Cztery czeki, które mają znaczenie
- 1
1. Jeden rekord na domenę
Upewnij się, że istnieje tylko jeden rekord SPF TXT . Co najmniej dwa rekordy SPF powodują permerror i przerywają uwierzytelnianie. Połącz wszystko w jeden ciąg znaków, zaczynając od v=spf1.
- 2
2. Poniżej 10 wyszukiwań DNS
Rozwiń każdy łańcuch include, a i mx i zsumuj wyszukiwania. Jeśli liczba przekracza 10, odbiorniki zwracają permerror . Jest to najczęstsza awaria, której nie widać na surowym zapisie.
- 3
3. Poprawna składnia
Sprawdź, czy rekord zaczyna się od v=spf1, mechanizmy są uporządkowane prawidłowo i kończy się pojedynczym prawidłowym kwalifikatorem all, takim jak -all lub ~all .
- 4
4. Uwzględniono wszystkich nadawców
Przejrzyj autoryzowane źródła i potwierdź, że obecny jest każdy prawdziwy nadawca, od dostawcy Twojej skrzynki pocztowej po narzędzia marketingowe i transakcyjne. Brakujący nadawca ponosi niepowodzenie zgodnie z prawem.
Kontrola, którą ludzie pomijają
Liczba wyszukiwań to ta, która po cichu przerywa SPF . Krótko wyglądający rekord może nadal obejmować więcej niż 10 wyszukiwań i zakończyć się niepowodzeniem.
Dlaczego walidacja nie może być zadaniem jednorazowym
Rekord, który potwierdził się w zeszłym kwartale, może dzisiaj ponieść porażkę, jeśli niczego nie zmienisz. Dostawcy dodają nazwy hostów do swoich własnych rekordów SPF , co z czasem zwiększa liczbę zagnieżdżonych wyszukiwań, a dodanie jednego nowego dostawcy może przekroczyć 10. Dlatego liczba wyszukiwań wymaga ciągłej uwagi, a nie jednorazowego sprawdzenia podczas konfiguracji. EmailAuth SmartSPF łączy Twoje elementy w jeden zoptymalizowany rekord i synchronizuje zakresy adresów IP dostawców dla Salesforce , SendGrid , Microsoft 365 i Google Workspace , dzięki czemu liczba nie przekracza limitu w przypadku zmiany dostawców.
Sprawdź poprawność pełnego stosu uwierzytelniania
Ważny rekord SPF jest konieczny, ale niewystarczający. SPF psuje się podczas przekazywania i nie może sam chronić widocznego adresu Od, dlatego weryfikacja powinna również potwierdzać, że podpisywanie DKIM jest aktywne, a zasady DMARC wymuszają dostosowanie. Gdy wszystkie trzy elementy sprawdzają się razem, pozytywny wynik SPF faktycznie przyczynia się do dostarczalności. Od czasu wprowadzenia zasad Google i Yahoo z 2024 r. nadawcy masowi potrzebują tego pełnego stosu.
Uruchom skanowanie
Bezpłatne skanowanie domeny za pomocą usługi EmailAuth wykonuje wszystkie cztery kontrole SPF jednocześnie: odczytuje bieżący rekord, rozszerza łańcuch dołączeń, zlicza wyszukiwania, weryfikuje składnię i wyświetla listę autoryzowanych nadawców. Jeśli skan pokazuje ponad 10 wyszukiwań, spłaszczanie SmartSPF rozwiązuje problem bez ręcznej edycji.
Często zadawane pytania
Jak zweryfikować mój rekord SPF ?
Uruchom swoją domenę za pomocą modułu sprawdzającego SPF , który odczytuje aktualny rekord TXT i rozwija każdy element. Potwierdź cztery rzeczy: istnieje tylko jeden rekord SPF , oznacza on mniej niż 10 wyszukiwań DNS , składnia jest poprawna i uwzględniony jest każdy legalny nadawca.
Dlaczego powinienem mieć tylko jeden rekord SPF na domenę?
RFC 7208 dopuszcza pojedynczy rekord SPF na domenę. Opublikowanie dwóch lub więcej powoduje permerror , który jest traktowany jako błąd i przerywa uwierzytelnianie Twojej poczty. Połącz wszystkie źródła w jeden rekord, zaczynając od v=spf1.
Jak często powinienem sprawdzać swój rekord SPF ?
Sprawdzaj to regularnie, a nawet raz na początku podczas konfiguracji. Dostawcy z czasem dodają nazwy hostów do własnych rekordów SPF , co zwiększa liczbę zagnieżdżonych wyszukiwań, a dodanie nowego nadawcy może przesunąć liczbę ponad 10. Ciągła weryfikacja lub automatyczne spłaszczanie utrzymuje Cię poniżej limitu.
Czy ważny rekord SPF wystarczy, aby zapewnić dostarczalność?
Nie. SPF psuje się podczas przekazywania poczty i nie może chronić samego widocznego adresu nadawcy. Potrzebujesz także podpisu DKIM i polityki DMARC , która wymusza wyrównanie. Sprawdź wszystkie trzy razem, zwłaszcza zgodnie z zasadami dotyczącymi nadawców Google i Yahoo z 2024 r.
[ SPF przewodnik ]
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK