Generator record SPF gratis untuk membuat record TXT v=spf1 yang valid bagi domain Anda. Tambahkan IP dan penyedia, pilih kebijakan SPF, lalu salin record. Tanpa daftar dan tanpa batas penggunaan SPF normal.
Tambahkan alamat IPv4 atau IPv6 yang diizinkan mengirim email untuk domain ini.
Tambahkan layanan pengiriman pihak ketiga seperti Google Workspace atau SendGrid.
Record SPF adalah satu record TXT yang mencantumkan setiap sumber yang diizinkan mengirim email dengan domain Anda sebagai pengirim envelope. Generator record SPF gratis ini mengubah daftar tersebut menjadi sintaks tepat yang diharapkan penerima, sehingga Anda tidak perlu menulis sendiri tata bahasa yang hanya dipakai dua kali setahun.
Server penerima membaca record SPF saat pengiriman, membandingkan IP yang terhubung dengannya, lalu menerapkan kualifikasi yang Anda pilih. Generator record SPF menyusun mekanisme dalam urutan lazim dan menjaga record tetap di bawah batas sepuluh lookup DNS.
Setiap mekanisme SPF yang dapat dihasilkan generator dan apa yang diizinkannya dalam record SPF Anda.
Mekanisme SPF terakhir menentukan apa yang terjadi pada semua sumber yang tidak tercantum dalam record. Karena generator record SPF tidak memerlukan pendaftaran, Anda dapat membuat ulang record sesering yang diperlukan saat menyempurnakannya.
| Kualifikasi | Perilaku |
|---|---|
| +all | Semua pengirim lulus. Jangan pernah menggunakan ini — ini meniadakan SPF sepenuhnya. |
| ~all | Softfail — email yang tidak diizinkan diterima tetapi ditandai. Gunakan saat pengujian. |
| -all | Hard fail — email yang tidak diizinkan ditolak. Gunakan di produksi. |
| ?all | Neutral — tidak ada kebijakan. Jarang berguna. |
Tempelkan include SPF ini ke generator jika Anda mengirim melalui salah satunya; setiap include menambah lookup SPF tersendiri.
Setiap mekanisme include:, a, mx, ptr, dan exists: memakai satu lookup DNS saat SPF dievaluasi, dan RFC 7208 membatasi totalnya hingga sepuluh. Jika terlampaui, penerima mengembalikan permerror, yang sering dianggap sama seperti tanpa SPF. Generator record SPF kami menjaga output tetap datar dan memperingatkan Anda sebelum record melewati batas tersebut.
SPF saja melindungi pengirim envelope (Return-Path), bukan alamat From yang terlihat. Untuk perlindungan spoofing yang lengkap, Anda juga memerlukan DKIM untuk menandatangani pesan dan DMARC untuk menyelaraskan hasil autentikasi dengan header From. Ketiga standar ini bersama-sama membentuk dasar autentikasi email yang diharapkan oleh Gmail, Outlook, dan Yahoo Mail.
Setelah menyiapkan SPF, pastikan daftar Anda juga bersih. Verifikasi email menghapus alamat yang tidak valid dan berisiko sebelum Anda mengirim, sehingga tingkat bounce tetap rendah dan melindungi reputasi pengirim yang Anda bangun dengan autentikasi yang benar. Anda juga dapat memverifikasi alamat secara massal melalui verifikasi email massal atau mengintegrasikan verifikasi langsung ke stack Anda melalui API validasi email.
Isi record
Record SPF adalah satu string TXT yang mencantumkan setiap sumber yang diizinkan mengirim email memakai domain Anda sebagai pengirim envelope. Generator record SPF gratis mengubah keputusan kebijakan itu menjadi sintaks yang benar tanpa mengharuskan Anda menghafal tata bahasanya.
SPF tidak memblokir apa pun dengan sendirinya. Record yang Anda publikasikan memberi tahu server penerima IP dan penyedia mana yang diizinkan, lalu setiap penerima memutuskan tindakan saat pesan datang dari sumber lain.
Itulah sebabnya generator record SPF menanyakan dua hal: dari mana email sah Anda berasal dan seberapa ketat sumber yang tidak diizinkan harus diperlakukan.
ip4 dan ip6 mengizinkan alamat tertentu atau rentang CIDR yang Anda kendalikan. include: mendelegasikan ke record SPF milik penyedia, sehingga Google, Microsoft, Mailchimp, SendGrid, dan Mailgun tetap tepat saat mereka mengubah infrastruktur.
a dan mx mengizinkan alamat yang ditunjuk oleh record A atau MX domain Anda. Generator record SPF menyusunnya dalam urutan lazim agar evaluasi berhenti lebih awal pada kasus umum.
-all adalah hard fail: semua yang tidak tercantum dianggap tidak diizinkan. ~all adalah softfail, biasanya dianggap mencurigakan alih-alih ditolak. ?all bersifat neutral dan tidak menerapkan apa pun.
Generator record SPF gratis yang langsung memakai -all secara default tidak membantu Anda. Publikasikan ~all terlebih dahulu, amati apa yang gagal, lalu perketat. Generator sengaja menyediakan ketiganya.
Setiap mekanisme include:, a, mx, ptr, dan exists: memakai satu lookup DNS, sedangkan spesifikasi SPF membatasi evaluasi hingga sepuluh. Jika terlampaui, penerima mengembalikan permerror, yang sering dianggap sama seperti tanpa SPF.
Ini adalah penyebab paling umum record yang ditulis manual diam-diam berhenti bekerja. Generator record SPF menjaga output tetap datar dan memperingatkan Anda sebelum record menjadi terlalu panjang.
Membaca record Anda
Output cukup singkat untuk dibaca dari awal hingga akhir. Memahami fungsi setiap token memungkinkan Anda mengeditnya nanti tanpa merusak pengiriman.
Setiap record SPF dimulai dengan tag ini, dan record TXT tanpanya bukan record SPF. Hanya satu record SPF yang boleh ada per domain; dua record yang dipublikasikan menghasilkan permerror, bukan penggabungan.
Jika output generator record SPF menggantikan record yang sudah ada, gabungkan mekanismenya secara manual alih-alih memublikasikan keduanya.
include:_spf.google.com mengambil semua yang saat ini diizinkan Google. Anda otomatis mewarisi perubahan mereka sekaligus biaya lookup DNS mereka dalam jatah sepuluh lookup Anda.
Hanya sertakan penyedia yang benar-benar mengirim atas nama domain Anda. Setiap include yang tidak digunakan hanya menghabiskan jatah lookup.
Gunakan mekanisme ini untuk server email yang Anda kelola. Keduanya tidak memakai lookup DNS, sehingga menjadi cara termurah untuk tetap di bawah batas saat Anda memiliki banyak sumber.
Notasi CIDR didukung, sehingga seluruh rentang cukup menggunakan satu mekanisme, bukan daftar mekanisme.
Mekanisme terakhir adalah yang paling sering ditindaklanjuti penerima. Mulailah dengan ~all sambil memastikan setiap sumber sah sudah tercantum, lalu beralihlah ke -all setelah laporan selama seminggu menunjukkan hasil bersih.
Langsung memakai -all pada domain dengan pengirim yang terlupakan adalah cara tercepat kehilangan email sungguhan.
Memublikasikannya
Empat langkah, dan langkah ketigalah yang paling sering dihentikan terlalu cepat.
Platform pemasaran, penyedia transaksional, CRM, meja bantuan, sistem penagihan, serta server email kantor yang sudah bertahun-tahun tidak disentuh. Apa pun yang mengirim atas nama domain Anda harus tercantum dalam record.
Jalankan generator record SPF gratis setelah daftar lengkap, bukan sebelumnya. Record yang dibuat dari setengah daftar akan merusak setengah lainnya.
Host adalah @ atau domain utama, jenisnya TXT, dan nilainya adalah string yang dihasilkan. Propagasi biasanya memerlukan beberapa menit, terkadang satu jam.
Jangan publikasikan sebagai record berjenis SPF — jenis record itu sudah usang bertahun-tahun lalu dan diabaikan penerima.
Penyedia DNS membungkus, memecah, dan memotong nilai TXT panjang dengan cara yang tidak terduga. Setelah propagasi, periksa record yang dipublikasikan dengan Pemeriksa SPF, karena hasil generator record SPF gratis dan string yang benar-benar disajikan DNS Anda tidak selalu sama.
Record yang terlihat benar di panel DNS tetapi salah saat di-resolve adalah kegagalan umum yang tidak terlihat sampai Anda melakukan kueri.
Setelah seminggu tanpa kegagalan email sah, ubah ~all menjadi -all dan publikasikan ulang. Pada titik inilah SPF mulai benar-benar melindungi domain.
Jalankan kembali generator record SPF setiap kali penyedia pengiriman ditambah atau dihapus, alih-alih mengedit string aktif di panel DNS.
Batasan
SPF adalah satu dari tiga record autentikasi pengirim. Mengharapkannya melakukan dua tugas lainnya adalah awal dari sebagian besar kesalahan konfigurasi.
Saat pesan diteruskan, pengirim envelope tetap milik Anda, sedangkan IP pengirim menjadi milik penerus. SPF gagal, sebagaimana mestinya, pada email yang sebenarnya sepenuhnya sah.
Inilah alasan DKIM ada dan DMARC menerima salah satu yang lulus dalam alignment.
SPF mengizinkan pengirim envelope yang tidak pernah dilihat penerima. Pesan dapat lulus SPF sambil menampilkan alamat From apa pun.
Hanya DMARC yang mengaitkan domain terlihat dengan domain terautentikasi. SPF saja tidak menghentikan apa pun yang dapat disadari pengguna.
Memublikasikan record sempurna tidak menjelaskan apakah alamat tujuan benar-benar ada. Autentikasi pengirim dan verifikasi penerima adalah dua masalah terpisah.
Untuk sisi penerima, gunakan Verifikator Email atau verifikasi massal sebelum kampanye, dan perlakukan keduanya sebagai bagian terpisah dari alur pengiriman yang sama.
Record SPF yang benar adalah prasyarat untuk pengiriman yang baik, bukan penyebabnya. Konten, tingkat keluhan, dan tingkat bounce tetap menentukan penempatan di kotak masuk.
Benahi record terlebih dahulu, lalu kerjakan sisanya.
Referensi dan langkah berikutnya
SPF ditetapkan oleh IETF, dan alat di sekitar generator record SPF ini mencakup pemeriksaan yang tidak dilakukannya.
Standar IETF RFC 7208 mendefinisikan SPF, mekanisme, kualifikasi, dan batas evaluasi sepuluh lookup yang dijaga oleh generator record SPF ini.
Anda tidak harus membacanya untuk memublikasikan record, tetapi dokumen itu menuntaskan setiap perdebatan tentang arti suatu kualifikasi.
Setelah dipublikasikan, Pemeriksa SPF me-resolve record aktif dan melaporkan jumlah lookup, kesalahan sintaks, serta kebijakan efektif.
Buat di sini, verifikasi di sana — pasangan langkah ini menemukan perubahan oleh panel DNS yang tidak dapat dilihat generator.
SPF hanya sepertiga dari keseluruhan. Generator DMARC dan alat DKIM mencakup alignment serta penandatanganan pesan.
Domain dengan SPF tetapi tanpa DMARC sudah terautentikasi, tetapi tetap dapat dipalsukan pada baris From.
Sembilan belas alat gratis yang melengkapi fitur AI berbayar, semuanya tanpa memerlukan akun.
Alat gratis
Periksa rekaman SPF domain secara gratis: lihat data langsung, hitung pencarian DNS, dan validasi sintaks. Tanpa pendaftaran.
Bukti domain atau infrastruktur — bukan bukti kotak surat.
Alat gratis
Generator record DKIM gratis untuk membuat record TXT v=DKIM1 dan hostname selector._domainkey bagi penyedia mana pun. Tanpa pendaftaran.
Alat gratis
Buat rekaman TXT v=DMARC1 yang valid dengan kebijakan, penyelarasan, dan tag pelaporan dalam hitungan detik. Gratis, tanpa perlu mendaftar.
Alat gratis
Lookup rekaman DNS gratis untuk domain apa pun: A, AAAA, MX, TXT, NS, CNAME, dan SOA langsung dari nameserver otoritatif. Tanpa pendaftaran.
Alat email
Tes keterkiriman email gratis: kirim satu pesan untuk mendapat skor autentikasi, DNS, filter spam, blacklist, header, dan konten. Tanpa daftar.
Diagnostik pengirim atau pesan — bukan penemuan alamat.
Alat verifikasi email
Periksa validitas alamat email dengan email verifier gratis tanpa pendaftaran — mencakup sintaks, MX, mailbox SMTP, disposable, role, dan catch-all.
Bukti penerima — bukan konfigurasi pengirim atau DNS.
Ya — generator record SPF ini tanpa pendaftaran, tanpa akun, dan tanpa batas jumlah record yang dapat Anda buat. Logika SPF berjalan sepenuhnya di halaman, dan tidak ada informasi tentang domain atau konfigurasi SPF Anda yang disimpan.
Publikasikan sebagai record TXT di root domain Anda: host @ atau domain utama, jenis TXT, dan nilai berupa string yang dihasilkan. Jangan gunakan jenis record SPF yang sudah usang karena akan diabaikan penerima. Propagasi biasanya memerlukan beberapa menit.
Tidak. Hanya boleh ada satu record SPF per domain. Dua record yang dipublikasikan menghasilkan permerror dan tidak akan digabungkan oleh penerima. Jika sudah memiliki record, gabungkan mekanismenya ke input generator record SPF, bukan memublikasikan record kedua.
Mulailah dengan ~all. Opsi ini menandai email yang tidak diizinkan sebagai mencurigakan tanpa menolaknya, sehingga Anda punya waktu seminggu untuk menemukan sumber pengiriman yang terlupakan. Beralihlah ke -all setelah tidak ada email sah yang gagal. Generator record SPF gratis yang langsung memakai -all dapat membuat email sungguhan hilang.
Ada dua hal: menambahkan include penyedia hingga melewati sepuluh lookup DNS, serta panel DNS yang memecah atau memotong nilai TXT panjang. Jalankan kembali generator record SPF gratis saat penyedia berubah, lalu verifikasi record aktif dengan Pemeriksa SPF.
Tidak jika berdiri sendiri. SPF mengizinkan pengirim envelope, yang tidak terlihat oleh siapa pun. Hanya DMARC yang mengaitkan domain From yang terlihat dengan domain terautentikasi. Jadi, anggap SPF sebagai langkah pertama dari tiga: SPF, DKIM, DMARC.
Generator record SPF tanpa daftar — buat record, publikasikan, lalu verifikasi record SPF aktif dan periksa alamat yang benar-benar Anda kirimi email.
Generator record SPF tanpa daftar · Akurasi SMTP 99.9% · Akses API instan · Tanpa kartu kredit
