Pemeriksa rekod SPF
Masukkan mana-mana domain untuk mengambil dan mengesahkan rekod SPF. Lihat nilai rekod penuh, setiap mekanisme diterangkan, dan sama ada konfigurasi betul.
Apakah rekod SPF?
Rekod SPF (Sender Policy Framework) ialah DNS TXT yang membenarkan pelayan mel tertentu menghantar e-mel bagi pihak domain. Ia salah satu daripada tiga protokol pengesahan e-mel teras bersama DKIM dan DMARC. Apabila mesej tiba, pelayan mel penerima menanya rekod SPF domain penghantar untuk mengesahkan IP penghantar dibenarkan.
SPF asas kepada email deliverability. Tanpa rekod SPF yang sah, e-mel daripada domain anda lebih mudah ditanda spam atau ditolak. Penyedia inbox utama — Gmail, Outlook, Yahoo — menganggap keputusan SPF sebagai isyarat amanah utama. Google dan Yahoo kini memerlukan SPF sebagai sebahagian daripada keperluan bulk sender.
Rekod SPF menggunakan set mekanisme untuk menerangkan penghantar yang dibenarkan. Lazim: ip4 dan ip6 (IP atau julat), mx (pelayan mel domain), dan include (menyerahkan kepada SPF domain lain). Rekod diakhiri dengan all: ~all (softfail), -all (hardfail), atau ?all (neutral).
Mekanisme SPF diterangkan
ip4
Membenarkan alamat IPv4 atau julat CIDR tertentu. Contoh: ip4:203.0.113.1 atau ip4:203.0.113.0/24.
ip6
Membenarkan alamat atau julat IPv6 tertentu. Contoh: ip6:2001:db8::1.
mx
Membenarkan pelayan mel yang disenaraikan dalam rekod MX domain. Berguna apabila pelayan mel keluar dan masuk sama.
include
Mengimport dan menilai rekod SPF domain lain. Digunakan untuk membenarkan penghantar pihak ketiga seperti Google Workspace atau SendGrid.
a
Membenarkan alamat IP daripada rekod A atau AAAA domain. Berguna untuk pelayan web yang juga menghantar mel.
all
Catch-all yang digunakan pada penghantar yang tidak dipadankan oleh mekanisme lain. Diawali ~(softfail), -(hardfail), atau ?(neutral).
Soalan lazim
1. Apa maksudnya jika domain tiada rekod SPF?
Domain tanpa rekod SPF gagal semakan SPF. Pelayan penerima melayan ini sebagai keputusan neutral, tetapi digabungkan dengan isyarat lain meningkatkan kemungkinan spam. Google dan Yahoo kini memerlukan SPF untuk semua bulk sender. Setiap domain yang menghantar e-mel patut menerbitkan rekod SPF.
2. Apa yang berlaku jika domain mempunyai berbilang rekod SPF?
Dua atau lebih rekod TXT yang bermula dengan v=spf1 pada domain yang sama menyebabkan ralat kekal SPF (permerror). Penilaian SPF gagal sepenuhnya, dan semua e-mel daripada domain itu gagal SPF. Anda mesti gabungkan semua peraturan ke dalam satu rekod SPF.
3. Apa maksud SPF fail?
SPF fail bermaksud alamat IP penghantar tidak dibenarkan dalam rekod SPF domain. Keputusan bergantung pada mekanisme all: ~all menyebabkan softfail (mencurigakan tetapi biasanya masih dihantar), -all hardfail (biasanya ditolak atau ke spam). Keputusan neutral ?all tiada kesan.
4. Apakah permerror dalam SPF?
Permerror (ralat kekal) berlaku apabila SPF tidak dapat dinilai kerana masalah konfigurasi — paling kerap kerana domain mempunyai lebih daripada satu rekod SPF, atau terlalu banyak mekanisme yang melakukan carian DNS (lebih 10). Baiki permerror serta-merta kerana semua e-mel daripada domain anda akan gagal SPF.
5. Berapa banyak arahan include yang boleh ada dalam rekod SPF?
SPF membenarkan maksimum 10 carian DNS semasa penilaian. Setiap mekanisme include, a, mx, ptr, dan exists dikira sebagai satu lookup, dan include bersarang juga dikira. Melebihi 10 jumlah menghasilkan permerror.
6. Bagaimana membaiki rekod SPF yang terlalu panjang?
Jika rekod SPF menghampiri had 10 lookup, pertimbangkan SPF flattening — selesaikan semua include kepada alamat IP sebenar dan gantikan mekanisme include dengan entri ip4/ip6 terus. Itu mengurangkan kiraan lookup kepada sifar untuk entri tersebut, tetapi anda perlu kemas kini rekod apabila penyedia menukar julat IP.
Terokai Lebih Banyak Ciri
Temui semua ciri berkuasa yang ditawarkan BillionVerify
Lengkapkan setup pengesahan e-mel anda
SPF ialah langkah pertama. Padankan dengan DKIM dan DMARC untuk melindungi domain sepenuhnya. Kemudian kekalkan senarai bersih dengan pengesahan e-mel BillionVerify.
100 pengesahan percuma setiap hari · Ketepatan SMTP 99.9% · Akses API serta-merta · Tiada kad kredit diperlukan