Un controllo SPF gratuito che risolve il record SPF in tempo reale per qualsiasi dominio, conta i lookup DNS di SPF e convalida ogni meccanismo. Controllo e validatore di record SPF in un unico strumento, senza registrazione.
Un controllo SPF risolve il record TXT effettivamente pubblicato dal DNS e valuta SPF come farebbe un server di posta ricevente. È importante perché la stringa SPF nel pannello DNS e quella vista dai server riceventi non sono sempre identiche.
Il controllo gratuito dei record SPF esamina ogni include nidificato, conta i lookup DNS ricorsivi rispetto al limite di dieci, convalida ogni meccanismo e segnala la politica effettiva. È un controllo e validatore di record SPF, non una semplice ricerca.
Esegui il controllo SPF dopo ogni pubblicazione e modifica del provider. SPF smette di funzionare senza avvisi: solo i dati di recapito, settimane dopo, rivelano che un record SPF ha iniziato a restituire un permerror. Un controllo SPF di routine è meglio di uno d'emergenza.
Autorizza un indirizzo IPv4 o un intervallo CIDR specifico. Esempio: ip4:203.0.113.1 o ip4:203.0.113.0/24.
Autorizza un indirizzo IPv6 o un intervallo specifico. Esempio: ip6:2001:db8::1.
Autorizza i server di posta elencati nei record MX del dominio. Utile quando i server di posta in uscita e in entrata sono gli stessi.
Importa e valuta il record SPF di un altro dominio. Si usa per autorizzare mittenti di terze parti come Google Workspace o SendGrid.
Autorizza gli indirizzi IP dei record A o AAAA del dominio. Utile per i server web che inviano anche posta.
Un Catch-All che si applica ai mittenti non corrispondenti a nessun altro meccanismo. Si usa con il prefisso ~(softfail), -(hardfail) o ?(neutral).
Che cosa viene risolto
Un controllo SPF non legge il record SPF che pensi di aver pubblicato. Risolve ciò che il DNS pubblica realmente, spesso una stringa diversa, e valuta SPF come farebbe un server di posta ricevente.
Il controllo dei record SPF interroga i record TXT del dominio e trova quello che inizia con v=spf1. È l'unica stringa che i server riceventi vedono e i pannelli DNS spesso dividono, mandano a capo o troncano i valori lunghi durante l'inserimento.
Un record che sembra perfetto nel pannello di controllo ma viene risolto in modo errato è uno dei problemi SPF più comuni. Solo un controllo SPF in tempo reale può rilevarlo.
Ogni meccanismo include:, a, mx, ptr ed exists: richiede un lookup e RFC 7208 limita la valutazione a dieci. Se si supera il limite, i server riceventi restituiscono un permerror, che per la maggior parte equivale all'assenza di SPF.
Il controllo gratuito dei record SPF esamina ogni include nidificato e indica il totale reale, perché conta il numero ricorsivo, non quello dei meccanismi digitati.
Meccanismi sconosciuti, prefisso v=spf1 mancante, due record SPF sullo stesso dominio, un +all fuori posto: un controllo e validatore di record SPF segnala ciascun problema con il motivo specifico, non con un errore generico.
Il qualificatore finale viene indicato separatamente, perché ~all e -all producono comportamenti molto diversi nei server riceventi e spesso viene pubblicato quello sbagliato.
Dopo la risoluzione, il controllo SPF indica la conclusione a cui giungerebbe un server ricevente: quali fonti sono autorizzate, cosa accade a tutte le altre e se la valutazione terminerebbe in anticipo.
Questo è il risultato utile. La stringa non elaborata è facile da leggere; il comportamento risolto è ciò che determina il recapito.
Interpretare il risultato
Cinque risultati coprono quasi tutto ciò che segnala un controllo SPF e ognuno richiede una correzione specifica.
Il dominio non pubblica alcun record TXT che inizi con v=spf1. I server riceventi non hanno nulla da valutare, quindi nessuna fonte è autorizzata o negata.
Generane uno prima di fare qualsiasi altra cosa. Un controllo dei record SPF non può convalidare un record inesistente.
Più di un record TXT v=spf1 genera un permerror. I server riceventi non li uniscono, ma interrompono la valutazione. Di solito accade quando un provider aggiunge un record senza verificare se ne esiste già uno.
Unisci i meccanismi in un unico record ed elimina quello in più. Il controllo e validatore di record SPF confermerà che il record unificato viene risolto correttamente.
Più di dieci lookup ricorsivi causano un permerror. Di solito basta aggiungere un altro include di un provider per superare il limite.
Sostituisci gli include dei provider con intervalli ip4 espliciti quando il provider pubblica indirizzi stabili; ip4 non richiede lookup. Poi esegui di nuovo il controllo gratuito dei record SPF per verificare che il numero sia diminuito.
+all autorizza l'intera rete Internet a inviare messaggi per conto del tuo dominio. ?all non applica alcuna regola. Entrambi rendono il record puramente decorativo.
Impostalo su ~all mentre controlli i mittenti, quindi passa a -all. Un controllo SPF che non segnala questo problema non svolge il proprio compito.
Un errore di battitura nell'hostname di un include, un CIDR non valido o il nome di un meccanismo sconosciuto: la valutazione si interrompe e restituisce un permerror.
Correggi il token indicato dal controllo SPF gratuito e ripeti la ricerca. A causa dei tempi di propagazione, il controllo SPF può mostrare per alcuni minuti una risposta memorizzata nella cache.
Quando eseguirlo
SPF smette di funzionare senza avvisi. Solo i dati di recapito, settimane dopo, rivelano che qualcosa non va.
La propagazione DNS e le alterazioni del pannello fanno sì che il record salvato e quello pubblicato non coincidano sempre. Esegui il controllo SPF non appena termina la propagazione.
Questa semplice abitudine rileva la maggior parte dei problemi SPF prima che influiscano sui messaggi e ripetere un controllo SPF gratuito non costa nulla.
Aggiungere una piattaforma di marketing, spostare la posta transazionale o dismettere un vecchio server: ogni modifica cambia le fonti autorizzate e il numero di lookup.
Esegui di nuovo il controllo gratuito dei record SPF dopo ogni modifica del provider, non una volta all'anno.
Un aumento improvviso dei messaggi nella cartella spam spesso dipende da un record SPF che ha iniziato silenziosamente a restituire un permerror.
Controlla prima SPF: è il più semplice dei tre record di autenticazione da confermare o escludere.
Il passaggio da soft fail a hard fail è il momento in cui un mittente legittimo non elencato inizia a subire bounce. Prima verifica che il record sia completo.
Poi verifica anche gli indirizzi a cui invii: a questo scopo usa Verificatore email, perché un record SPF corretto non risolve il problema di una lista piena di caselle inattive.
Limiti
SPF è uno dei tre record. Un risultato SPF corretto è necessario, ma tutt'altro che sufficiente.
Un controllo dei record SPF risolve un solo record. La firma dei messaggi e l'allineamento del dominio From usano record distinti, con modalità di errore diverse.
Un dominio può superare perfettamente SPF ed essere comunque molto facile da falsificare nella riga From visibile.
L'inoltro modifica l'indirizzo IP di consegna ma mantiene il mittente della busta, quindi i messaggi legittimi non superano SPF. Nessun controllo SPF può distinguere questo caso da un attacco.
È proprio il problema che l'allineamento DKIM e DMARC risolve.
Un record perfetto non garantisce che gli indirizzi a cui invii esistano. L'autenticazione del mittente e la verifica del destinatario sono problemi completamente diversi.
Esegui entrambi i controlli prima di una campagna, non uno soltanto.
Una volta superati i controlli di base, contenuti, tasso di reclami, tasso di bounce e reputazione del mittente contano più dell'autenticazione.
Correggi il record SPF con il controllo gratuito, poi occupati di tutto il resto.
Riferimento
SPF è definito dall'IETF e gli strumenti accanto a questo controllo SPF coprono ciò che il controllo non può verificare.
Lo standard IETF RFC 7208 definisce la sintassi SPF, i meccanismi, i qualificatori e il limite di valutazione di dieci lookup applicato da questo controllo dei record SPF.
Ogni risultato segnalato dal controllo e validatore di record SPF deriva da una regola di quel documento.
Se il controllo SPF non trova nulla o rileva una configurazione confusa, il Generatore di record SPF crea un record corretto in base alle tue fonti di invio effettive.
Genera il record lì e verificalo qui. La combinazione rileva le alterazioni del pannello DNS che nessuno dei due strumenti può individuare da solo.
SPF da solo lascia senza protezione l'indirizzo From visibile. Il Controllo DMARC e gli strumenti DKIM verificano l'allineamento e la firma.
Esegui tutti e tre i controlli: il risultato di un controllo gratuito dei record SPF, da solo, offre un quadro incompleto.
Diciannove strumenti gratuiti accanto alle funzionalità AI a pagamento, tutti utilizzabili senza account.
Strumenti gratuiti
Generatore di record SPF gratuito: crea in pochi secondi un record TXT v=spf1 valido per ogni dominio, senza registrazione e con verifica dei 10 lookup.
Evidenza su dominio o infrastruttura — non prova della casella.
Strumenti gratuiti
Controllo DKIM gratuito: risolvi il record attivo di qualsiasi selettore, convalida la chiave pubblica e rileva troncamenti o modalità di test.
Strumenti gratuiti
Controllo gratuito del record DMARC: risolvi il record live di ogni dominio, analizza tutti i tag e scopri la politica effettiva. Senza registrazione.
Strumenti gratuiti
Lookup gratuito dei record DNS: risolvi A, AAAA, MX, TXT, NS, CNAME e SOA live dai nameserver autorevoli, senza registrazione.
Strumenti email
Test gratuito di deliverability email: invia un messaggio e valuta autenticazione, DNS, filtri antispam, blacklist, header e contenuto. Senza registrazione.
Diagnostica mittente o messaggio — non individuazione indirizzi.
Strumenti di verifica email
Controlla se un indirizzo email è valido con un verificatore email gratuito, senza registrazione — sintassi, MX, mailbox SMTP, monouso, ruolo e catch-all.
Evidenza sul destinatario — non sul mittente o sulla configurazione DNS.
Sì: è un controllo SPF gratuito, senza registrazione né account. Puoi eseguirlo su tutti i domini che vuoi. A ogni richiesta risolve il record SPF in tempo reale, invece di mostrare un esito SPF memorizzato nella cache.
Il record SPF risolto, il numero di lookup DNS ricorsivi rispetto al limite di dieci, eventuali errori di sintassi, la presenza di più record SPF, il qualificatore finale e la politica effettiva applicata da un server ricevente. Per questo è un controllo e validatore gratuito di record SPF, non una semplice ricerca TXT.
RFC 7208 limita la valutazione SPF a dieci lookup DNS, conteggiati ricorsivamente in ogni include. Se si supera il limite, i server riceventi restituiscono un permerror, che per la maggior parte equivale all'assenza di SPF. Dove possibile, sostituisci gli include dei provider con intervalli ip4 espliciti: ip4 non richiede lookup. Poi esegui di nuovo il controllo gratuito dei record SPF.
Sì. È consentito un solo record SPF per dominio. I server riceventi non uniscono due record v=spf1, ma restituiscono un permerror. Unisci i meccanismi in un unico record, elimina l'altro e verifica con il controllo e validatore di record SPF che il risultato venga risolto correttamente.
Di solito accade perché il pannello DNS divide o tronca un valore TXT lungo durante il salvataggio. Il controllo SPF mostra ciò che i tuoi nameserver pubblicano realmente, l'unica stringa che conta. Pubblica di nuovo il record, attendi la propagazione e ripeti il controllo.
No. SPF autorizza il mittente della busta, che i destinatari non vedono. Anche un risultato corretto del controllo SPF lascia senza protezione l'indirizzo From visibile: solo DMARC collega le due identità, quindi abbina il controllo SPF a un controllo DMARC.
Un controllo gratuito dei record SPF, senza registrazione. Risolvi il record SPF in tempo reale, conta i lookup SPF e convalida ogni meccanismo SPF.
Controllo SPF senza registrazione · Controllo record SPF gratuito, DNS in tempo reale · Accesso API immediato · Nessuna carta di credito richiesta
