Darmowy weryfikator rekordów SPF

Zrozumieć sprawdzanie rekordów SPF

Sender Policy Framework (SPF) to jeden z trzech filarów uwierzytelniania poczty e-mail, obok DKIM i DMARC. Rekord SPF to pojedynczy wpis TXT w DNS Pana/Pani domeny, który wymienia każdy serwer pocztowy i usługę zewnętrzną uprawnioną do wysyłania poczty w Pana/Pani imieniu. Gdy serwer odbiorczy otrzymuje wiadomość, porównuje adres IP nadawcy z tą opublikowaną listą i na podstawie wyniku decyduje, czy wiadomość jest wiarygodna. Szybkie sprawdzenie tego rekordu to najszybszy sposób, aby potwierdzić, że Pana/Pani domena jest chroniona, a poczta dociera do skrzynki odbiorczej. Zwięzłe wprowadzenie znajdzie Pan/Pani w artykule czym jest SPF.

Co ujawnia sprawdzenie SPF

Dokładne sprawdzenie SPF robi znacznie więcej niż tylko potwierdza, że rekord istnieje. Pobiera aktualny rekord z DNS, analizuje każdy mechanizm (ip4, ip6, include, a, mx i all) oraz weryfikuje składnię pod kątem RFC 7208. Co kluczowe, rozwija każdy zagnieżdżony include i zlicza łączną liczbę zapytań DNS wyzwalanych przez Pana/Pani rekord. SPF dopuszcza maksymalnie 10 zapytań - po przekroczeniu tej wartości odbiorcy zwracają PermError, przez co uwierzytelnianie wiarygodnej poczty zawodzi, nawet gdy każdy serwer jest prawidłowo wymieniony. Musi Pan/Pani najpierw zbudować rekord? Proszę wypróbować nasz generator rekordów SPF.

Typowe problemy wykrywane przez weryfikator

Najczęstsze problemy to zbyt wiele zapytań DNS spowodowanych nawarstwianiem usług zewnętrznych, wiele rekordów SPF w tej samej domenie (co jest nieprawidłowe i psuje uwierzytelnianie) oraz nadmiernie liberalny kwalifikator +all, który pozwala każdemu podszywać się pod Pana/Pani domenę. Weryfikatory sygnalizują również przestarzałe mechanizmy ptr, rekordy przekraczające limit 255 znaków oraz literówki w instrukcjach include, które zawodzą po cichu. Każdy z tych błędów może niepostrzeżenie kierować Pana/Pani wiadomości do spamu, więc wczesne ich wykrycie chroni zarówno dostarczalność, jak i reputację marki. Proszę połączyć konfigurację SPF z weryfikatorem DMARC, aby uzyskać pełny obraz uwierzytelniania.

Jak odczytać wyniki

SPF kończy się jednym z kilku wyników, a znajomość różnic między nimi pomaga podjąć działania na podstawie raportu. Pass oznacza, że adres IP nadawcy jest autoryzowany. SoftFail (z ~all) oznacza pocztę jako podejrzaną, ale nadal ją akceptuje - to zalecane ustawienie w trakcie monitorowania. HardFail (z -all) nakazuje odbiorcom wprost odrzucać nieautoryzowaną pocztę, co jest celem, gdy ma Pan/Pani pewność, że każdy wiarygodny nadawca jest wymieniony. Wynik Neutral (?all) nie zapewnia żadnej ochrony. Weryfikator ujawnia Pana/Pani obecny kwalifikator, dzięki czemu może Pan/Pani bezpiecznie zaostrzać politykę w miarę dojrzewania konfiguracji.

Kiedy wykonać sprawdzenie

Proszę weryfikować rekord SPF za każdym razem, gdy dodaje lub usuwa Pan/Pani dostawcę poczty, migruje między platformami lub zauważa spadek wskaźników dostarczania - i audytować go co najmniej raz na kwartał w ramach higieny. Jeśli Pana/Pani rekord zbliża się do limitu 10 zapytań, usługa automatycznego spłaszczania, taka jak AutoSPF, może skonsolidować go w zwarty, zgodny rekord, który aktualizuje się, gdy dostawcy zmieniają swoje adresy IP. Może Pan/Pani również dodatkowo sprawdzić swoją domenę za pomocą dedykowanego weryfikatora SPF od AutoSPF, aby uzyskać drugą opinię na temat liczby zapytań i rozwijania mechanizmów.