Penjana rekod SPF percuma yang membina rekod TXT v=spf1 yang sah untuk domain anda. Tambah IP dan penyedia, pilih polisi SPF, kemudian salin rekod SPF. Tiada pendaftaran atau had kadar untuk penggunaan SPF biasa.
Tambah alamat IPv4 atau IPv6 yang dibenarkan menghantar mel untuk domain ini.
Tambah perkhidmatan penghantaran pihak ketiga seperti Google Workspace atau SendGrid.
Rekod SPF ialah satu rekod TXT yang menyenaraikan setiap sumber yang dibenarkan menghantar mel menggunakan domain anda sebagai envelope sender. Penjana rekod SPF percuma ini menukar senarai tersebut kepada sintaks tepat yang dijangka penerima, jadi anda tidak perlu menulis sendiri tatabahasa yang hanya digunakan dua kali setahun.
Pelayan penerima membaca rekod SPF semasa penghantaran, membandingkan IP penyambung dengannya, lalu menggunakan qualifier yang anda pilih. Penjana rekod SPF menghasilkan mekanisme mengikut susunan lazim dan memastikan rekod mematuhi had sepuluh carian DNS.
Setiap mekanisme SPF yang boleh dijana dan perkara yang dibenarkannya dalam rekod SPF anda.
Mekanisme SPF terakhir menentukan tindakan terhadap semua sumber yang tidak disenaraikan dalam rekod SPF. Oleh sebab penjana rekod SPF ini tidak memerlukan pendaftaran, anda boleh membina semula rekod sekerap yang perlu ketika melarasnya.
| Qualifier | Tingkah laku |
|---|---|
| +all | Semua penghantar lulus. Jangan sekali-kali gunakan ini — ia menafikan SPF sepenuhnya. |
| ~all | Softfail — mel tidak dibenarkan diterima tetapi ditanda. Gunakan semasa menguji. |
| -all | Hard fail — mel tidak dibenarkan ditolak. Gunakan dalam pengeluaran. |
| ?all | Neutral — tiada polisi dinyatakan. Jarang berguna. |
Tampalkan include SPF ini ke dalam penjana jika anda menghantar melalui mana-mana penyedia tersebut; setiap satu menambah carian SPF tersendiri.
Setiap mekanisme include:, a, mx, ptr dan exists: menggunakan satu carian DNS semasa SPF dinilai, dan RFC 7208 mengehadkan jumlahnya kepada sepuluh. Jika terlampau, penerima mengembalikan permerror yang sering dianggap sama seperti tiada SPF. Penjana rekod SPF kami mengekalkan output yang ringkas dan memberi amaran sebelum rekod melepasi had itu.
SPF sahaja melindungi envelope sender (Return-Path), bukan alamat From yang kelihatan. Untuk perlindungan spoofing yang lengkap, anda juga memerlukan DKIM untuk menandatangani mesej dan DMARC untuk menjajarkan hasil pengesahan dengan pengepala From. Bersama-sama, ketiga-tiga piawaian ini membentuk asas pengesahan e-mel yang dijangka oleh Gmail, Outlook dan Yahoo Mail.
Selepas menyediakan SPF, pastikan senarai anda juga bersih. Pengesahan e-mel membuang alamat yang tidak sah dan berisiko sebelum anda menghantar, yang mengekalkan kadar bounce rendah dan melindungi reputasi penghantar yang anda bina dengan pengesahan yang betul. Anda juga boleh mengesahkan alamat secara pukal melalui pengesahan e-mel pukal atau integrasikan pengesahan terus ke dalam sistem anda melalui API pengesahan e-mel.
Maklumat dalam rekod
Rekod SPF ialah satu rentetan TXT yang menyenaraikan setiap sumber yang dibenarkan menghantar mel menggunakan domain anda pada envelope. Penjana rekod SPF percuma menukar keputusan polisi itu kepada sintaks yang betul tanpa anda perlu menghafal tatabahasanya.
SPF tidak menyekat apa-apa dengan sendirinya. Rekod yang anda terbitkan memberitahu pelayan penerima IP dan penyedia yang dibenarkan, lalu setiap penerima menentukan tindakan apabila mesej datang dari tempat lain.
Itulah sebabnya penjana rekod SPF meminta dua perkara: sumber sebenar mel anda dan tahap ketegasan yang anda mahu terhadap sumber tanpa kebenaran.
ip4 dan ip6 membenarkan alamat tertentu atau julat CIDR yang anda kawal. include: mewakilkan kepada rekod SPF penyedia, supaya Google, Microsoft, Mailchimp, SendGrid dan Mailgun kekal tepat apabila mereka mengubah infrastruktur.
a dan mx membenarkan apa-apa alamat yang dirujuk oleh rekod A atau MX domain anda. Penjana rekod SPF menghasilkannya mengikut susunan lazim supaya penilaian berhenti lebih awal dalam keadaan biasa.
-all ialah hard fail: apa-apa yang tidak disenaraikan tidak dibenarkan. ~all ialah soft fail yang biasanya dianggap mencurigakan dan bukannya ditolak. ?all bersifat neutral dan tidak menguatkuasakan apa-apa.
Penjana rekod SPF percuma yang terus menetapkan -all tidak membantu anda. Terbitkan ~all dahulu, pantau masalah yang timbul, kemudian ketatkan polisi. Penjana ini sengaja menawarkan ketiga-tiga pilihan.
Setiap mekanisme include:, a, mx, ptr dan exists: menggunakan satu carian DNS, dan spesifikasi SPF mengehadkan penilaian kepada sepuluh. Jika terlampau, penerima mengembalikan permerror — yang sering dianggap sama seperti tiada SPF.
Ini ialah punca paling lazim rekod yang ditulis sendiri berhenti berfungsi tanpa disedari. Penjana rekod SPF mengekalkan output yang ringkas dan memberi amaran sebelum rekod menjadi terlalu panjang.
Membaca rekod anda
Outputnya cukup pendek untuk dibaca dari mula hingga akhir. Memahami fungsi setiap token membolehkan anda mengeditnya kemudian tanpa menjejaskan penghantaran.
Setiap rekod SPF bermula dengannya, dan rekod TXT tanpanya bukan rekod SPF. Hanya satu rekod SPF boleh wujud bagi setiap domain; dua rekod yang diterbitkan menyebabkan permerror, bukannya digabungkan.
Jika output penjana rekod SPF menggantikan rekod sedia ada, gabungkan mekanismenya secara manual dan jangan terbitkan kedua-duanya.
include:_spf.google.com mengambil apa-apa yang sedang dibenarkan oleh Google. Anda mewarisi perubahan mereka secara automatik dan turut menanggung kos carian DNS mereka daripada peruntukan sepuluh carian anda.
Hanya sertakan penyedia yang benar-benar menghantar menggunakan domain anda. Setiap include yang tidak digunakan membazirkan peruntukan carian.
Gunakan mekanisme ini untuk pelayan mel yang anda kendalikan. Ia tidak menggunakan carian DNS, menjadikannya cara paling jimat untuk kekal di bawah had apabila anda mempunyai banyak sumber.
Notasi CIDR disokong, jadi keseluruhan julat hanya memerlukan satu mekanisme dan bukannya satu senarai mekanisme.
Mekanisme terakhir paling banyak mempengaruhi tindakan penerima. Mulakan dengan ~all sambil memastikan setiap sumber sah disenaraikan, kemudian beralih kepada -all setelah laporan selama seminggu tidak menunjukkan masalah.
Terus menggunakan -all pada domain yang mempunyai penghantar terlupa ialah cara terpantas untuk kehilangan mel sebenar.
Menerbitkan rekod
Empat langkah, dan langkah ketiga ialah tahap kebanyakan orang berhenti terlalu awal.
Platform pemasaran, penyedia transaksional, CRM, meja bantuan, sistem invois dan pelayan mel pejabat yang sudah bertahun-tahun tidak disentuh. Apa-apa yang menghantar menggunakan domain anda mesti dimasukkan dalam rekod.
Jalankan penjana rekod SPF percuma hanya setelah senarai lengkap. Rekod yang dijana daripada separuh senarai akan menjejaskan separuh yang lain.
Hos ialah @ atau domain asas, jenisnya TXT dan nilainya ialah rentetan yang dijana. Penyebaran biasanya mengambil masa beberapa minit, kadangkala sehingga satu jam.
Jangan terbitkannya sebagai rekod jenis SPF — jenis rekod itu telah ditamatkan bertahun-tahun lalu dan diabaikan oleh penerima.
Penyedia DNS boleh membalut, memisahkan dan memotong nilai TXT panjang dengan cara yang tidak dijangka. Selepas penyebaran, semak rekod yang diterbitkan menggunakan Pemeriksa SPF, kerana hasil penjana rekod SPF percuma dan rentetan yang benar-benar disediakan DNS anda tidak semestinya sama.
Rekod yang kelihatan betul dalam panel DNS tetapi diselesaikan secara salah ialah kegagalan lazim yang tidak dapat dilihat sehingga anda membuat pertanyaan.
Selepas seminggu tanpa kegagalan mel yang sah, tukar ~all kepada -all dan terbitkan semula. Pada ketika itulah SPF mula benar-benar melindungi domain.
Jalankan semula penjana rekod SPF apabila penyedia penghantaran ditambah atau dibuang, dan jangan mengedit rentetan aktif terus dalam panel DNS.
Had
SPF ialah satu daripada tiga rekod pengesahan penghantar. Mengharapkannya melakukan dua tugas lain merupakan punca kebanyakan salah konfigurasi.
Apabila mesej dimajukan, envelope sender kekal milik anda tetapi IP penghantaran berubah kepada IP pelayan pemajuan. SPF akan gagal, dan itu betul, walaupun mel tersebut benar-benar sah.
Inilah sebab sebenar DKIM wujud dan DMARC menerima mesej apabila salah satu daripadanya lulus dengan penjajaran.
SPF membenarkan envelope sender yang tidak pernah dilihat penerima. Mesej boleh lulus SPF sambil memaparkan sebarang alamat From yang dikehendaki.
Hanya DMARC mengaitkan domain yang kelihatan dengan domain yang disahkan. SPF sahaja tidak menghentikan apa-apa yang dapat diperhatikan pengguna.
Menerbitkan rekod yang sempurna tidak memberitahu sama ada alamat penerima anda wujud. Pengesahan penghantar dan pengesahan penerima ialah dua masalah berasingan.
Untuk bahagian penerima, gunakan Pengesah E-mel atau pengesahan pukal sebelum kempen, dan anggap kedua-duanya sebagai bahagian berasingan dalam aliran kerja penghantaran yang sama.
Rekod SPF yang betul ialah prasyarat penghantaran yang baik, bukan penyebabnya. Kandungan, kadar aduan dan kadar bounce masih menentukan penempatan dalam peti masuk.
Betulkan rekod dahulu, kemudian usahakan perkara lain.
Rujukan dan langkah seterusnya
SPF ditakrifkan oleh IETF, manakala alat lain di sekitar penjana rekod SPF ini meliputi semakan yang tidak dilakukannya.
Piawaian IETF RFC 7208 mentakrifkan SPF, mekanisme, qualifier dan had penilaian sepuluh carian yang dipatuhi oleh penjana rekod SPF ini.
Anda tidak perlu membacanya untuk menerbitkan rekod, tetapi ia menyelesaikan setiap perdebatan tentang maksud sesuatu qualifier.
Selepas menerbitkan, Pemeriksa SPF menyelesaikan rekod aktif dan melaporkan jumlah carian, ralat sintaks serta polisi berkesan.
Jana di sini, sahkan di sana — gabungan ini mengesan perubahan oleh panel DNS yang tidak dapat dilihat oleh penjana.
SPF hanyalah satu pertiga daripada keseluruhan perlindungan. Penjana DMARC dan alat DKIM meliputi penjajaran serta penandatanganan mesej.
Domain dengan SPF tetapi tanpa DMARC telah disahkan namun masih boleh dipalsukan pada baris From.
Sembilan belas alat percuma bersama ciri AI berbayar, semuanya tidak memerlukan akaun.
Alat percuma
Pemeriksa rekod SPF percuma untuk menyelesaikan rekod langsung, mengira carian DNS dan mengesahkan sintaks bagi mana-mana domain. Tanpa pendaftaran.
Bukti domain atau infrastruktur — bukan bukti peti mel.
Alat percuma
Penjana rekod DKIM percuma untuk membina rekod TXT v=DKIM1 dan nama hos selector._domainkey bagi mana-mana penyedia, tanpa pendaftaran.
Alat percuma
Jana rekod TXT v=DMARC1 yang sah dengan polisi, penjajaran dan tag pelaporan dalam beberapa saat. Percuma dan tanpa pendaftaran.
Alat percuma
Carian rekod DNS percuma untuk A, AAAA, MX, TXT, NS, CNAME dan SOA secara langsung daripada nameserver berwibawa. Tanpa pendaftaran.
Alat e-mel
Ujian kebolehhantaran e-mel percuma: hantar satu mesej dan dapatkan skor pengesahan, DNS, penapis spam, senarai hitam, header dan kandungan. Tanpa daftar.
Diagnostik penghantar atau mesej — bukan penemuan alamat.
Alat pengesahan e-mel
Semak kesahan alamat e-mel dengan pengesah e-mel percuma tanpa pendaftaran — semakan sintaks, MX, peti mel SMTP, pakai buang, peranan dan catch-all.
Bukti penerima — bukan konfigurasi penghantar atau DNS.
Ya — penjana rekod SPF ini tidak memerlukan pendaftaran atau akaun, dan tiada had pada jumlah rekod SPF yang boleh anda bina. Logik SPF berjalan sepenuhnya pada halaman, dan tiada maklumat tentang domain atau konfigurasi SPF anda disimpan.
Terbitkannya sebagai rekod TXT pada akar domain anda: hos @ atau domain asas, jenis TXT dan nilai ialah rentetan yang dijana. Jangan gunakan jenis rekod SPF yang telah ditamatkan — penerima mengabaikannya. Perubahan biasanya tersebar dalam beberapa minit.
Tidak. Hanya satu rekod SPF dibenarkan bagi setiap domain. Dua rekod yang diterbitkan menyebabkan permerror dan penerima tidak akan menggabungkannya. Jika rekod sudah ada, gabungkan mekanismenya ke dalam input penjana rekod SPF dan jangan terbitkan rekod kedua.
Mulakan dengan ~all. Ia menandai mel tanpa kebenaran sebagai mencurigakan tanpa menolaknya, lalu memberi anda seminggu untuk menemukan sumber penghantaran yang terlupa. Beralih kepada -all setelah tiada mel sah yang gagal. Penjana rekod SPF percuma yang terus memilih -all boleh menyebabkan mel sebenar hilang.
Dua perkara: menambah include penyedia sehingga melebihi sepuluh carian DNS, serta panel DNS yang memisahkan atau memotong nilai TXT yang panjang. Jalankan semula penjana rekod SPF percuma apabila penyedia berubah, kemudian sahkan rekod aktif dengan Pemeriksa SPF.
Bukan dengan sendirinya. SPF membenarkan envelope sender yang tidak dilihat pengguna. Hanya DMARC mengaitkan domain From yang kelihatan dengan domain yang disahkan, jadi anggap SPF sebagai langkah pertama daripada tiga: SPF, DKIM dan DMARC.
Penjana rekod SPF tanpa pendaftaran — bina dan terbitkan rekod, kemudian sahkan rekod SPF aktif serta alamat yang benar-benar anda hantar e-mel kepadanya.
Penjana rekod SPF tanpa pendaftaran · Ketepatan SMTP 99.9% · Akses API segera · Tiada kad kredit diperlukan
