Narzędzie do sprawdzania rekordów SPF odczytuje opublikowany rekord SPF Twojej domeny z DNS i sprawdza go pod kątem zgodności z regułami zawartymi w RFC 7208 . Potwierdza, że masz dokładnie jeden rekord, analizuje składnię, rozszerza każdy łańcuch dołączeń i zlicza całkowitą liczbę wyszukiwań DNS dzięki czemu możesz sprawdzić, czy przekroczyłeś limit 10. Dobry moduł sprawdzający informuje, czy rekord istnieje i, co ważniejsze, czy faktycznie przejdzie do serwera odbierającego.
Co sprawdza sprawdzający
Walidacja obejmuje mechanizmy decydujące o tym, czy SPF działa w środowisku produkcyjnym. Każdy z nich jest częstym punktem awarii, a większość z nich psuje się cicho, bez zauważalnego odbicia.
- Pojedynczy rekord: potwierdza, że istnieje tylko jeden rekord SPF TXT , ponieważ dwa powodują permerror .
- Liczba wyszukiwań: rozwija wszystkie łańcuchy include, a i mx i sumuje wyszukiwania DNS w stosunku do limitu 10.
- Składnia: sprawdza znacznik v=spf1 , kolejność mechanizmu i poprawny kwalifikator all.
- Zasięg nadawcy: wyświetla autoryzowane przez Ciebie źródła, dzięki czemu możesz potwierdzić obecność każdego prawdziwego nadawcy.
- Kwalifikator: informuje, czy zakończysz na -all , ~all , czy na czymś słabszym.
Dlaczego liczenie wyszukiwań ma największe znaczenie
Najczęstszą przyczyną awarii SPF jest ciche przepełnienie wyszukiwania. Dodajesz nowego dostawcę, jego funkcja zagnieżdża jeszcze kilka wyszukiwań, a całkowita suma przekracza 10. Od tego momentu odbiorcy zwracają permerror , a Twoja prawidłowa poczta może nie zostać uwierzytelniona, a mimo to nic w Twojej skrzynce odbiorczej nie sygnalizuje problemu. Kontroler rozszerzający cały łańcuch to jedyny sposób, aby zobaczyć rzeczywistą liczbę, ponieważ na pozór rekord wydaje się krótki, podczas gdy za kulisami rozdzielczość przekracza 10.
Uruchom bezpłatne skanowanie domeny
EmailAuth rozszerza Twój łańcuch dołączeń, zlicza każde wyszukiwanie i oznacza dokładnych dostawców, którzy wypychają Cię powyżej 10.
Od sprawdzenia do naprawy
Znalezienie problemu to krok pierwszy. Jeśli skan wykaże więcej niż 10 wyszukiwań, EmailAuth SmartSPF spłaszcza łańcuchy dołączeń w jeden zoptymalizowany rekord i synchronizuje zakresy adresów IP innych firm dla Salesforce , SendGrid , Microsoft 365 i Google Workspace w przypadku zmiany dostawców. Dzięki temu będziesz stale poniżej limitu bez konieczności ręcznej edycji danych za każdym razem, gdy dostawca aktualizuje swoją infrastrukturę.
Sprawdź SPF obok DKIM i DMARC
SPF to jeden z elementów uwierzytelniania poczty elektronicznej. Pełna kontrola powinna również potwierdzić, że podpisywanie DKIM jest stosowane i że zasady DMARC wymuszają dostosowanie, ponieważ sam SPF przerywa przekazywanie i nie może sam chronić widocznego adresu Od. Zweryfikuj wszystkie trzy razem, aby pozytywny rekord SPF faktycznie przyczynił się do dostarczalności, a nie siedział w izolacji.
Często zadawane pytania
Jak sprawdzić, czy mój rekord SPF jest ważny?
Uruchom swoją domenę za pomocą modułu sprawdzającego rekordy SPF , który odczytuje opublikowany rekord TXT z DNS . Potwierdza, że masz pojedynczy rekord, analizuje składnię, rozszerza każde dołączenie i zlicza Twoje wyszukiwania DNS w oparciu o limit 10. Wykonuje to bezpłatne skanowanie domeny z EmailAuth i oznacza dostawców, którzy Cię wypychają.
Z ilu wyszukiwań DNS korzysta mój rekord SPF ?
Nie można tego stwierdzić na podstawie samego tekstu rekordu, ponieważ każde dołączenie może zagnieździć w nim więcej wyszukiwań. Kontroler rozwija cały łańcuch i podaje rzeczywistą sumę. Jeśli przekroczy 10, odbiorcy zwrócą permerror i Twoja poczta może nie zostać uwierzytelniona.
Co tak naprawdę ujawnia moduł sprawdzania SPF ?
Pokazuje, czy masz jeden prawidłowy rekord, dokładną liczbę wyszukiwań DNS , błędy składniowe, kwalifikator all, z którym kończysz, i źródło każdego autoryzowanego nadawcy. Dzięki temu możesz potwierdzić, że wszyscy legalni nadawcy są objęci ubezpieczeniem i nie przekraczasz limitu.
Dlaczego mój rekord SPF przechodzi proces sprawdzania, a poczta nadal nie działa?
SPF sprawdza nadawcę w kopercie i przerywa przesyłanie poczty dalej, więc prawidłowy rekord może nadal nie działać po stronie odbiorcy. Nie może również chronić samego widocznego adresu From. Połącz go z polityką DKIM i DMARC , aby uwierzytelnianie odbywało się poprzez przekazywanie i wyrównywanie.
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK