Um verificador SPF gratuito que resolve o registro SPF ativo de qualquer domínio, conta as consultas DNS do SPF e valida cada mecanismo SPF. Verificador e validador de registro SPF em uma só ferramenta, sem cadastro.
Um verificador SPF resolve o registro TXT que o seu DNS realmente fornece e avalia o SPF como faria um servidor de e-mail destinatário. Isso importa porque a string SPF no seu painel DNS nem sempre é idêntica à que os destinatários veem.
O verificador gratuito de registro SPF percorre cada include aninhado, conta as consultas DNS recursivas diante do limite de dez, valida cada mecanismo e informa a política efetiva. Ele é um verificador e validador de registro SPF, e não uma simples consulta.
Execute o verificador SPF após cada publicação e mudança de provedor. O SPF falha silenciosamente — nada avisa que um registro SPF começou a retornar permerror, exceto os números de entrega semanas depois. Por isso, é melhor incluir o verificador SPF na rotina do que usá-lo apenas em emergências.
Autoriza um endereço IPv4 específico ou um intervalo CIDR. Exemplo: ip4:203.0.113.1 ou ip4:203.0.113.0/24.
Autoriza um endereço IPv6 específico ou um intervalo. Exemplo: ip6:2001:db8::1.
Autoriza os servidores de e-mail listados nos registros MX do domínio. Útil quando os servidores de envio e de recebimento são os mesmos.
Importa e avalia o registro SPF de outro domínio. Usado para autorizar remetentes de terceiros, como Google Workspace ou SendGrid.
Autoriza os endereços IP dos registros A ou AAAA do domínio. Útil para servidores web que também enviam e-mail.
Um Catch-All que se aplica a remetentes não correspondidos por nenhum outro mecanismo. Prefixo ~(softfail), -(hardfail) ou ?(neutral).
O que é resolvido
Um verificador SPF não lê o registro SPF que você acredita ter publicado. Ele resolve o que o seu DNS realmente fornece, muitas vezes uma string diferente, e avalia esse SPF como faria um servidor de e-mail destinatário.
O verificador de registro SPF consulta os registros TXT do seu domínio e encontra aquele que começa com v=spf1. Essa é a única string que os destinatários veem, e os painéis DNS frequentemente dividem, quebram em linhas ou truncam valores longos durante a inserção.
Um registro que parece perfeito no painel de controle, mas é resolvido com erros, é uma das falhas de SPF mais comuns. Somente um verificador SPF em tempo real detecta isso.
Cada mecanismo include:, a, mx, ptr e exists: consome uma consulta, e o RFC 7208 limita a avaliação a dez. Se o limite for excedido, os destinatários retornam permerror, que a maioria trata como ausência total de SPF.
O verificador gratuito de registro SPF percorre cada include aninhado e informa o total real, pois o que importa é a contagem recursiva, não o número de mecanismos digitados.
Mecanismos desconhecidos, ausência do prefixo v=spf1, dois registros SPF em um domínio ou um +all perdido — um verificador e validador de registro SPF apresenta cada problema com o motivo específico, em vez de uma falha genérica.
O qualificador final é destacado separadamente, pois ~all e -all geram comportamentos muito diferentes nos destinatários, e é comum publicar uma opção diferente da pretendida.
Após a resolução, o verificador SPF informa a conclusão de um destinatário: quais origens estão autorizadas, o que acontece com todas as demais e se a avaliação terminaria antecipadamente.
Esse é o resultado útil. A string bruta é fácil de ler; o comportamento resolvido é o que determina a entrega.
Como ler o resultado
Cinco resultados abrangem quase tudo o que um verificador SPF informa, e cada um tem uma correção específica.
O domínio não publica nenhum registro TXT que comece com v=spf1. Os destinatários não têm nada para avaliar; portanto, nada é autorizado nem negado.
Gere um registro antes de qualquer outra ação. Um verificador de registro SPF não pode validar um registro inexistente.
Mais de um registro TXT v=spf1 constitui um permerror. Os destinatários não os combinam; eles desistem da avaliação. Isso geralmente acontece quando um provedor adiciona um registro sem verificar se já existe outro.
Una os mecanismos em um único registro e exclua o excedente. O verificador e validador de registro SPF confirmará se o registro combinado é resolvido corretamente.
Mais de dez consultas recursivas resulta em permerror. Normalmente, a inclusão de mais um include de provedor é o que ultrapassa o limite.
Substitua os includes dos provedores por intervalos ip4 explícitos quando eles publicarem endereços estáveis; ip4 não consome consultas. Depois, execute novamente o verificador gratuito de registro SPF para confirmar a redução da contagem.
+all autoriza toda a internet a enviar como o seu domínio. ?all não impõe nenhuma regra. Ambos tornam o registro meramente decorativo.
Altere para ~all enquanto audita os remetentes e, depois, para -all. Um verificador SPF que não alerta sobre isso não está cumprindo sua função.
Um erro de digitação no hostname de um include, um CIDR malformado ou o nome de um mecanismo desconhecido interrompe a avaliação e retorna permerror.
Corrija o token indicado pelo verificador gratuito de registro SPF e consulte novamente. Devido ao atraso de propagação, o verificador SPF pode fornecer uma resposta em cache por alguns minutos.
Quando executar
O SPF para de funcionar silenciosamente. Nada avisa sobre a falha, exceto os números de entrega semanas depois.
A propagação DNS e as alterações feitas pelo painel impedem a garantia de que o registro salvo seja igual ao fornecido. Execute o verificador SPF assim que a propagação terminar.
Esse único hábito detecta a maioria dos problemas de SPF antes que qualquer e-mail seja afetado, e não custa nada executar duas vezes um verificador gratuito de registro SPF.
Adicionar uma plataforma de marketing, migrar e-mails transacionais ou desativar um servidor antigo: cada mudança altera o conjunto autorizado e o número de consultas.
Execute novamente o verificador gratuito de registro SPF após cada mudança de provedor, não apenas uma vez por ano.
Uma mudança repentina para a pasta de spam costuma ter origem em um registro SPF que começou silenciosamente a retornar permerror.
Verifique primeiro o SPF; entre os três registros de autenticação, ele é o mais barato de confirmar ou descartar como causa.
Ao passar de soft fail para hard fail, um remetente legítimo não listado começa a sofrer bounce. Primeiro, confirme que o registro está completo.
Depois, verifique também os endereços para os quais você envia — para isso, use o Verificador de E-mail, pois um registro SPF correto não resolve uma lista cheia de caixas de e-mail inativas.
Limites
O SPF é um de três registros. Um resultado SPF correto é necessário, mas está longe de ser suficiente.
Um verificador de registro SPF resolve um único registro. A assinatura da mensagem e o alinhamento do domínio From são registros separados, com modos de falha distintos.
Um domínio pode passar perfeitamente no SPF e ainda permitir spoofing com facilidade na linha From visível.
O encaminhamento altera o IP de entrega, mas mantém o remetente do envelope; por isso, o SPF falha em e-mails legítimos. Nenhum verificador SPF consegue distinguir isso de um ataque.
É para resolver isso que existem o DKIM e o alinhamento DMARC.
Um registro perfeito não significa que os endereços de destino existam. Autenticação do remetente e verificação do destinatário são problemas totalmente diferentes.
Execute ambas antes de uma campanha, não apenas uma delas.
Conteúdo, taxa de reclamações, taxa de bounce e reputação de envio têm mais peso que a autenticação depois que os requisitos básicos são aprovados.
Corrija o registro SPF com o verificador gratuito de registro SPF e, depois, cuide de todo o restante.
Referência
O SPF é definido pela IETF, e as ferramentas ao lado deste verificador SPF abrangem o que ele não verifica.
O RFC 7208 define a sintaxe SPF, os mecanismos, os qualificadores e o limite de dez consultas que este verificador de registro SPF aplica à avaliação.
Cada resultado informado pelo verificador e validador de registro SPF corresponde a uma regra desse documento.
Se o verificador de registro SPF não encontrar nada ou encontrar uma configuração confusa, use o Gerador de Registro SPF para criar um registro correto com base nas suas origens reais de envio.
Gere o registro lá e verifique aqui. Essa combinação detecta alterações feitas pelo painel DNS que nenhuma das ferramentas identifica sozinha.
O SPF sozinho deixa o From visível desprotegido. O Verificador DMARC e as ferramentas DKIM cuidam do alinhamento e da assinatura.
Execute os três; o resultado de um verificador SPF gratuito, sozinho, oferece uma visão incompleta.
Dezanove ferramentas gratuitas além dos recursos de IA pagos, todas sem necessidade de conta.
Ferramentas gratuitas
Gerador de registro SPF grátis: crie em segundos um registro TXT v=spf1 válido para seu domínio, sem cadastro e com limite de 10 consultas verificado.
Evidência de domínio ou infraestrutura — não prova da caixa de correio.
Ferramentas gratuitas
Verificador DKIM grátis: consulte o registro ao vivo, valide a chave pública e detecte truncamento ou modo de teste em qualquer seletor.
Ferramentas gratuitas
Verificador DMARC grátis: consulte o registro ativo de qualquer domínio, analise todas as tags e veja a política efetiva. Sem cadastro.
Ferramentas gratuitas
Consulte grátis registros DNS de qualquer domínio: A, AAAA, MX, TXT, NS, CNAME e SOA, resolvidos em tempo real nos nameservers autoritativos.
Ferramentas de email
Teste grátis de entregabilidade: envie um email e receba notas de autenticação, DNS, spam, blacklist, cabeçalhos e conteúdo. Sem cadastro.
Diagnóstico do remetente ou da mensagem — não descoberta de endereços.
Ferramentas de verificação de email
Verifique se um endereço é válido com um verificador de e-mail grátis, sem cadastro — sintaxe, MX, SMTP, descartável, função e catch-all.
Evidência do destinatário — não do remetente nem da configuração DNS.
Sim — é um verificador SPF gratuito, sem cadastro nem conta. Use o verificador SPF em quantos domínios precisar. Ele resolve o SPF ativo a cada solicitação, em vez de fornecer um resultado SPF em cache.
O registro SPF resolvido, o número de consultas DNS recursivas diante do limite de dez, erros de sintaxe, a existência de mais de um registro SPF, o qualificador final e a política efetiva que um destinatário aplicaria. É isso que torna esta ferramenta um verificador e validador gratuito de registro SPF, e não uma simples consulta TXT.
O RFC 7208 limita a avaliação SPF a dez consultas DNS, contadas recursivamente em cada include. Se o limite for excedido, os destinatários retornam permerror, que a maioria trata como ausência total de SPF. Substitua os includes dos provedores por intervalos ip4 explícitos quando possível — ip4 não consome consultas — e execute novamente o verificador gratuito de registro SPF.
Sim. Deve haver um registro SPF por domínio. Os destinatários não combinam dois registros v=spf1; eles retornam permerror. Una os mecanismos em um único registro, exclua o outro e confirme com o verificador e validador de registro SPF que o resultado é resolvido corretamente.
Geralmente, isso acontece porque o painel DNS divide ou trunca um valor TXT longo ao salvar. O verificador SPF mostra o que os seus nameservers realmente fornecem, que é a única string relevante. Publique novamente o registro, aguarde a propagação e verifique outra vez.
Não. O SPF autoriza o remetente do envelope, que os destinatários nunca veem. Mesmo um resultado correto no verificador SPF deixa o endereço From visível desprotegido — somente o DMARC vincula os dois; por isso, combine o verificador SPF com uma verificação DMARC.
Verificador gratuito de registro SPF, sem cadastro. Resolva o registro SPF ativo, conte as consultas SPF e valide cada mecanismo SPF.
Verificador SPF, sem cadastro · Verificador SPF grátis, DNS em tempo real · Acesso imediato à API · Sem cartão de crédito
