Generator · RFC 7208 · verificare live

Generator SPF

Bifați serviciile care trimit mail pentru domeniu. Primiți înregistrarea SPF gata de pus în DNS, verificată live: interogările DNS, lungimea și ce publică domeniul acum.

01Domeniul opțional

Domeniu

Cu domeniul, formularul poate porni de la înregistrarea de acum (butonul de alături), se pot folosi a și mx, iar interogările DNS se numără exact.

02Cine trimite mail pentru domeniu

Google Workspaceinclude:_spf.google.com
Microsoft 365include:spf.protection.outlook.com
Zoho Mailinclude:zohomail.com
Serverul site-ului (adresele din A/AAAA)a
Serverele MX ale domeniuluimx

Serviciile de trimitere în masă au fiecare regulile lor: unele folosesc propria adresă de retur, deci SPF-ul domeniului dumneavoastră nu se schimbă pentru ele (Amazon SES, de exemplu, cere SPF doar pentru un domeniu MAIL FROM personalizat, adică un subdomeniu). Urmați instrucțiunile serviciului; dacă vă dă un include:, îl adăugați la pasul 3.

03Alte servere opțional

Adresele IP sau rețelele serverelor proprii

Alte include-uri, date de servicii

04Ce se întâmplă cu restul serverelor

~all softfail: mailul de la alte servere e suspect (recomandat de Google) -all fail: mailul de la alte servere nu e autorizat (recomandat de Microsoft, alături de DKIM și DMARC)

v=spf1 -all Domeniul nu trimite deloc e-mail (Microsoft recomandă asta pentru domeniile parcate)

Previzualizare live

@TXT

v=spf1 ~all

Interogări DNS 0/10

Doar termenii scriși aici; include-urile imbricate se numără la verificare.

Lungime 11/255

ip4 / ip6fără interogări DNS
include · a · mxcel puțin o interogare fiecare
~all-allce se întâmplă cu restul

Verificarea completă, cu DNS, rulează la generare.

Exemple: Google Workspace Microsoft 365 și un server propriu Domeniu care nu trimite mail

Pe scurt despre SPF

Ce face
SPF (RFC 7208) spune ce servere pot trimite mail pentru un domeniu. Se verifică domeniul din adresa de retur (MAIL FROM), nu cel din From (secțiunea 2.4); de aceea un serviciu care trimite cu propria adresă de retur nu are nevoie de include la dumneavoastră.
~all sau -all
~all (softfail) marchează mailul de la alte servere ca suspect, -all (fail) îl declară neautorizat. Google recomandă ~all; Microsoft recomandă -all când domeniul are DKIM și DMARC. Pentru DMARC, ambele înseamnă că SPF a picat.
Limita de 10 interogări
Evaluarea poate face cel mult 10 interogări DNS: contează fiecare include, a, mx, exists și redirect, inclusiv cele din include-uri; ip4, ip6 și all nu contează (RFC 7208 secțiunea 4.6.4). Peste limită, rezultatul e permerror.
O singură înregistrare
Un domeniu are o singură înregistrare SPF (RFC 7208 secțiunea 3.2). Dacă folosiți mai multe servicii, le puneți pe toate în aceeași înregistrare; a doua ar strica evaluarea.

Surse: Google Workspace · Microsoft 365 · Zoho Mail · RFC 7208

Înregistrări DNS pentru e-mail: MX, SPF, DKIM, DMARC