Verificatore di record SPF gratuito

Comprendere le verifiche dei record SPF

Il Sender Policy Framework (SPF) è uno dei tre pilastri dell'autenticazione email, insieme a DKIM e DMARC. Un record SPF è una singola voce TXT nel DNS del suo dominio che elenca ogni server di posta e servizio terzo autorizzato a inviare email a suo nome. Quando un server destinatario riceve un messaggio, confronta l'IP mittente con quell'elenco pubblicato e usa il risultato per decidere se l'email è legittima. Eseguire una rapida verifica di quel record è il modo più veloce per confermare che il suo dominio è protetto e che la sua posta raggiunge la casella di posta. Per un'introduzione in parole semplici, veda che cos'è SPF.

Cosa le rivela una verifica SPF

Una verifica SPF approfondita fa molto più che confermare l'esistenza di un record. Recupera il record in tempo reale dal DNS, analizza ogni meccanismo (ip4, ip6, include, a, mx e all) e convalida la sintassi rispetto alla RFC 7208. Elemento fondamentale, espande ogni include annidato e conta il numero totale di ricerche DNS che il suo record attiva. L'SPF consente un massimo di 10 ricerche - superandolo, i destinatari restituiscono un PermError, causando il fallimento dell'autenticazione della posta legittima anche quando ogni server è elencato correttamente. Deve prima crearne uno? Provi il nostro generatore di record SPF.

Problemi comuni individuati da un verificatore

I problemi più frequenti sono un numero eccessivo di ricerche DNS dovute all'accumulo di servizi terzi, più record SPF sullo stesso dominio (il che è invalido e compromette l'autenticazione) e un qualificatore +all troppo permissivo che consente a chiunque di usurpare il suo dominio. I verificatori segnalano anche i meccanismi ptr obsoleti, i record che superano il limite di 255 caratteri e gli errori di battitura nelle istruzioni include che falliscono silenziosamente. Ciascuno di questi può inviare in modo discreto i suoi messaggi nello spam, quindi individuarli tempestivamente protegge sia la deliverability sia la reputazione del suo marchio. Abbini la sua configurazione SPF a un verificatore DMARC per il quadro completo dell'autenticazione.

Come leggere i suoi risultati

L'SPF si conclude con uno di diversi esiti, e conoscere la differenza la aiuta ad agire in base al rapporto. Un Pass significa che l'IP mittente è autorizzato. Un SoftFail (da ~all) contrassegna la posta come sospetta ma la accetta comunque - l'impostazione consigliata durante il monitoraggio. Un HardFail (da -all) indica ai destinatari di rifiutare del tutto la posta non autorizzata, il che è l'obiettivo una volta che è certo che ogni mittente legittimo sia elencato. Un risultato Neutral (?all) non offre alcuna protezione. Il verificatore mostra il suo qualificatore attuale così può irrigidire la politica in sicurezza man mano che la sua configurazione matura.

Quando eseguire una verifica

Convalidi il suo record SPF ogni volta che aggiunge o rimuove un provider di posta, migra piattaforma o nota un calo dei tassi di consegna - e lo controlli almeno una volta a trimestre per igiene. Se il suo record si sta avvicinando al limite di 10 ricerche, un servizio di flattening automatico come AutoSPF può consolidarlo in un record compatto e conforme che si aggiorna man mano che i suoi provider cambiano i loro IP. Può anche verificare in parallelo il suo dominio con il verificatore SPF dedicato di AutoSPF per una seconda opinione sui conteggi delle ricerche e sull'espansione dei meccanismi.