Pemeriksa SPF percuma yang menyelesaikan rekod SPF langsung bagi mana-mana domain, mengira carian DNS SPF dan mengesahkan setiap mekanisme SPF. Pemeriksa serta pengesah rekod SPF dalam satu alat, tanpa pendaftaran.
Pemeriksa SPF menyelesaikan rekod TXT yang benar-benar disediakan oleh DNS anda dan menilai SPF seperti pelayan mel penerima. Ini penting kerana rentetan SPF dalam panel DNS anda tidak semestinya sama dengan yang dilihat oleh penerima.
Pemeriksa rekod SPF percuma menelusuri setiap include bersarang, mengira carian DNS rekursif berbanding had sepuluh carian, mengesahkan setiap mekanisme dan melaporkan dasar berkesan. Ia ialah pemeriksa dan pengesah rekod SPF, bukan carian biasa.
Jalankan pemeriksa SPF selepas setiap penerbitan dan perubahan penyedia. Kegagalan SPF berlaku secara senyap — tiada apa-apa yang memberitahu bahawa rekod SPF mula mengembalikan permerror kecuali angka penghantaran beberapa minggu kemudian. Oleh itu, pemeriksa SPF dalam rutin lebih baik daripada pemeriksa SPF ketika kecemasan.
Membenarkan alamat IPv4 atau julat CIDR tertentu. Contoh: ip4:203.0.113.1 atau ip4:203.0.113.0/24.
Membenarkan alamat atau julat IPv6 tertentu. Contoh: ip6:2001:db8::1.
Membenarkan pelayan mel yang tersenarai dalam rekod MX domain. Berguna apabila pelayan mel keluar dan masuk anda adalah sama.
Mengimport dan menilai rekod SPF domain lain. Digunakan untuk membenarkan penghantar pihak ketiga seperti Google Workspace atau SendGrid.
Membenarkan alamat IP daripada rekod A atau AAAA domain. Berguna untuk pelayan web yang juga menghantar mel.
Catch-All yang dikenakan kepada penghantar yang tidak sepadan dengan mekanisme lain. Diawali dengan ~(softfail), -(hardfail), atau ?(neutral).
Apa yang diselesaikan
Pemeriksa SPF tidak membaca rekod SPF yang anda sangka telah diterbitkan. Ia menyelesaikan apa yang benar-benar disediakan oleh DNS anda, yang sering merupakan rentetan berbeza, lalu menilai SPF seperti pelayan mel penerima.
Pemeriksa rekod SPF meminta rekod TXT domain anda dan mencari rekod yang bermula dengan v=spf1. Itulah satu-satunya rentetan yang dilihat oleh penerima, dan panel DNS sering membahagi, membalut atau memendekkan nilai panjang ketika dimasukkan.
Rekod yang kelihatan sempurna dalam panel kawalan tetapi rosak apabila diselesaikan ialah antara kegagalan SPF yang paling biasa. Hanya pemeriksa SPF langsung dapat mengesannya.
Setiap mekanisme include:, a, mx, ptr dan exists: menggunakan satu carian, manakala RFC 7208 mengehadkan penilaian kepada sepuluh. Jika had dilepasi, penerima mengembalikan permerror yang kebanyakannya dianggap seperti tiada SPF.
Pemeriksa rekod SPF percuma menelusuri setiap include bersarang dan melaporkan jumlah sebenar kerana kiraan rekursiflah yang penting, bukan bilangan mekanisme yang anda taip.
Mekanisme yang tidak dikenali, awalan v=spf1 yang hilang, dua rekod SPF pada satu domain atau +all yang tersasar — pemeriksa dan pengesah rekod SPF menunjukkan setiap masalah ini bersama sebab khusus, bukan sekadar kegagalan umum.
Awalan akhir ditunjukkan secara berasingan kerana ~all dan -all menghasilkan tingkah laku penerima yang sangat berbeza, sedangkan orang ramai sering menerbitkan pilihan yang tidak dimaksudkan.
Selepas penyelesaian, pemeriksa SPF melaporkan kesimpulan penerima: sumber yang dibenarkan, perkara yang berlaku kepada semua sumber lain dan sama ada penilaian akan tamat lebih awal.
Itulah output yang berguna. Rentetan mentah mudah dibaca; tingkah laku selepas penyelesaianlah yang menentukan penghantaran.
Membaca hasil
Lima penemuan merangkumi hampir semua perkara yang dilaporkan oleh pemeriksa SPF, dan setiap satunya mempunyai pembaikan khusus.
Domain tidak menerbitkan rekod TXT yang bermula dengan v=spf1. Penerima tiada apa-apa untuk dinilai, maka tiada apa-apa yang dibenarkan atau ditolak.
Jana satu rekod sebelum melakukan perkara lain. Pemeriksa rekod SPF tidak dapat mengesahkan rekod yang tidak wujud.
Lebih daripada satu rekod TXT v=spf1 ialah permerror. Penerima tidak menggabungkannya; mereka berhenti menilai. Ini biasanya berlaku apabila penyedia menambah rekod tanpa memeriksa rekod sedia ada.
Gabungkan mekanisme ke dalam satu rekod dan padamkan rekod tambahan. Pemeriksa dan pengesah rekod SPF akan mengesahkan bahawa gabungan itu diselesaikan tanpa ralat.
Lebih daripada sepuluh carian rekursif menghasilkan permerror. Penambahan satu lagi include penyedia biasanya menjadi puncanya.
Gantikan include penyedia dengan julat ip4 yang jelas jika penyedia menerbitkan alamat stabil; ip4 tidak menggunakan carian. Kemudian jalankan semula pemeriksa rekod SPF percuma untuk mengesahkan bahawa kiraan telah berkurang.
+all membenarkan seluruh internet menghantar sebagai domain anda. ?all tidak menguatkuasakan apa-apa. Kedua-duanya menjadikan rekod sekadar hiasan.
Tukarkannya kepada ~all semasa anda mengaudit penghantar, kemudian kepada -all. Pemeriksa SPF yang tidak memberi amaran tentang perkara ini tidak menjalankan tugasnya.
Kesilapan taip dalam nama hos include, CIDR yang salah bentuk atau nama mekanisme yang tidak dikenali. Penilaian berhenti dan mengembalikan permerror.
Baiki token yang dinamakan oleh pemeriksa rekod SPF percuma dan buat pertanyaan semula. Disebabkan kelewatan penyebaran, pemeriksa SPF mungkin memberikan jawapan daripada cache selama beberapa minit.
Bila perlu menjalankannya
SPF rosak secara senyap. Tiada apa-apa yang memberitahu bahawa ia berhenti berfungsi kecuali angka penghantaran beberapa minggu kemudian.
Penyebaran DNS serta perubahan oleh panel bermakna rekod yang anda simpan tidak semestinya sama dengan rekod yang disediakan. Jalankan pemeriksa SPF sebaik sahaja penyebaran selesai.
Amalan ringkas ini mengesan kebanyakan masalah SPF sebelum sebarang mel terjejas, dan pemeriksa rekod SPF percuma tidak memerlukan kos untuk dijalankan dua kali.
Menambah platform pemasaran, memindahkan mel transaksi atau menamatkan pelayan lama. Setiap perubahan mengubah set yang dibenarkan dan jumlah carian.
Jalankan semula pemeriksa rekod SPF percuma selepas setiap perubahan penyedia, bukan sekali setahun.
Peralihan mendadak ke folder spam sering berpunca daripada rekod SPF yang mula mengembalikan permerror secara senyap.
Semak SPF dahulu; antara tiga rekod pengesahan, SPF ialah yang paling murah untuk dipastikan sebagai punca atau diketepikan.
Peralihan daripada softfail kepada hardfail ialah saat penghantar sah yang tidak disenaraikan mula mengalami lantunan. Pastikan rekod lengkap terlebih dahulu.
Kemudian sahkan juga alamat yang anda gunakan untuk menghantar — untuk itu, gunakan Pengesah E-mel, kerana rekod SPF yang bersih tidak membantu jika senarai penuh dengan peti mel yang tidak aktif.
Batasan
SPF ialah satu daripada tiga rekod. Hasil SPF yang bersih diperlukan tetapi masih jauh daripada mencukupi.
Pemeriksa rekod SPF menyelesaikan satu rekod. Penandatanganan mesej dan penjajaran domain From ialah rekod berasingan dengan jenis kegagalan yang berbeza.
Domain boleh lulus SPF dengan sempurna tetapi masih mudah dipalsukan pada baris From yang kelihatan.
Pemajuan menulis semula IP penghantaran sambil mengekalkan penghantar sampul anda, maka SPF gagal pada mel yang sah. Tiada pemeriksa SPF dapat membezakannya daripada serangan.
Inilah masalah yang diselesaikan oleh DKIM dan penjajaran DMARC.
Rekod yang sempurna tidak bermakna alamat penerima anda wujud. Pengesahan penghantar dan pengesahan penerima ialah dua masalah yang sama sekali berbeza.
Jalankan kedua-duanya sebelum kempen, bukan salah satu sahaja.
Kandungan, kadar aduan, kadar lantunan dan reputasi penghantaran semuanya lebih berpengaruh daripada pengesahan selepas keperluan asas dipenuhi.
Bersihkan rekod SPF dengan pemeriksa rekod SPF percuma, kemudian perbaiki perkara lain.
Rujukan
SPF ditakrifkan oleh IETF, manakala alat di samping pemeriksa SPF ini merangkumi perkara yang tidak dilakukan oleh pemeriksa SPF.
Dokumen IETF RFC 7208 mentakrifkan sintaks SPF, mekanisme, awalan dan had penilaian sepuluh carian yang dikuatkuasakan oleh pemeriksa rekod SPF ini.
Setiap penemuan yang dilaporkan oleh pemeriksa dan pengesah rekod SPF merujuk kepada peraturan dalam dokumen tersebut.
Jika pemeriksa rekod SPF tidak menemui apa-apa atau menemui rekod yang bercelaru, Penjana Rekod SPF membina rekod yang bersih daripada sumber penghantaran sebenar anda.
Jana di sana, sahkan di sini. Gabungan ini mengesan perubahan oleh panel DNS yang tidak dapat dilihat oleh mana-mana alat secara bersendirian.
SPF sahaja membiarkan From yang kelihatan tanpa perlindungan. Pemeriksa DMARC dan alat DKIM merangkumi penjajaran serta penandatanganan.
Jalankan ketiga-tiganya; hasil pemeriksa rekod SPF percuma sahaja tidak memberikan gambaran lengkap.
Sembilan belas alat percuma bersama ciri AI berbayar, semuanya tidak memerlukan akaun.
Alat percuma
Penjana rekod SPF percuma untuk membina rekod TXT v=spf1 yang sah dalam beberapa saat, tanpa pendaftaran, serta menyemak had 10 carian.
Bukti domain atau infrastruktur — bukan bukti peti mel.
Alat percuma
Pemeriksa rekod DKIM percuma untuk menyelesaikan rekod langsung, mengesahkan kunci awam serta mengesan pemotongan atau mod ujian.
Alat percuma
Pemeriksa rekod DMARC percuma: dapatkan rekod langsung, huraikan setiap teg dan lihat dasar sebenar bagi sebarang domain. Tanpa pendaftaran.
Alat percuma
Carian rekod DNS percuma untuk A, AAAA, MX, TXT, NS, CNAME dan SOA secara langsung daripada nameserver berwibawa. Tanpa pendaftaran.
Alat e-mel
Ujian kebolehhantaran e-mel percuma: hantar satu mesej dan dapatkan skor pengesahan, DNS, penapis spam, senarai hitam, header dan kandungan. Tanpa daftar.
Diagnostik penghantar atau mesej — bukan penemuan alamat.
Alat pengesahan e-mel
Semak kesahan alamat e-mel dengan pengesah e-mel percuma tanpa pendaftaran — semakan sintaks, MX, peti mel SMTP, pakai buang, peranan dan catch-all.
Bukti penerima — bukan konfigurasi penghantar atau DNS.
Ya — pemeriksa SPF percuma tanpa pendaftaran dan tanpa akaun. Jalankan pemeriksa SPF pada sebanyak mana domain yang anda perlukan. Ia menyelesaikan SPF langsung bagi setiap permintaan dan bukannya memberikan keputusan SPF daripada cache.
Rekod SPF yang diselesaikan, jumlah carian DNS rekursif berbanding had sepuluh carian, sebarang ralat sintaks, kewujudan lebih daripada satu rekod SPF, awalan akhir dan dasar berkesan yang akan digunakan oleh penerima. Itulah yang menjadikannya pemeriksa dan pengesah rekod SPF percuma, bukan sekadar carian TXT mentah.
RFC 7208 mengehadkan penilaian SPF kepada sepuluh carian DNS, yang dikira secara rekursif melalui setiap include. Jika had dilepasi, penerima mengembalikan permerror yang kebanyakannya dianggap seperti tiada SPF. Gantikan include penyedia dengan julat ip4 yang jelas jika boleh — ip4 tidak menggunakan carian — kemudian jalankan semula pemeriksa rekod SPF percuma.
Ya. Satu rekod SPF bagi setiap domain. Penerima tidak menggabungkan dua rekod v=spf1; mereka mengembalikan permerror. Gabungkan mekanisme ke dalam satu rekod, padamkan rekod yang satu lagi, kemudian sahkan dengan pemeriksa dan pengesah rekod SPF bahawa hasilnya diselesaikan tanpa ralat.
Biasanya panel DNS membahagi atau memendekkan nilai TXT yang panjang semasa disimpan. Pemeriksa SPF melaporkan apa yang benar-benar disediakan oleh pelayan nama anda, dan hanya rentetan itu yang penting. Terbitkan semula rekod, tunggu penyebaran, kemudian semak lagi.
Tidak. SPF membenarkan penghantar sampul yang tidak pernah dilihat oleh penerima. Hasil pemeriksa SPF yang bersih masih membiarkan alamat From yang kelihatan tanpa perlindungan — hanya DMARC menghubungkan kedua-duanya, jadi gunakan pemeriksa SPF bersama semakan DMARC.
Pemeriksa rekod SPF percuma tanpa pendaftaran. Selesaikan rekod SPF langsung, kira carian SPF dan sahkan setiap mekanisme SPF.
Pemeriksa SPF, tanpa pendaftaran · Pemeriksa rekod SPF percuma, DNS langsung · Akses API segera · Tanpa kad kredit
