Verificador de Registro SPF Gratuito

Entendendo as verificações de registro SPF

O Sender Policy Framework (SPF) é um dos três pilares da autenticação de e-mail, ao lado de DKIM e DMARC. Um registro SPF é uma única entrada TXT no DNS do seu domínio que lista cada servidor de e-mail e serviço terceirizado autorizado a enviar e-mails em seu nome. Quando um servidor destinatário recebe uma mensagem, ele compara o IP de envio com essa lista publicada e usa o resultado para decidir se o e-mail é legítimo. Executar uma verificação rápida desse registro é a maneira mais rápida de confirmar que seu domínio está protegido e que seu e-mail está chegando à caixa de entrada. Para uma introdução em linguagem simples, veja o que é SPF.

O que uma verificação SPF revela

Uma verificação SPF completa faz muito mais do que confirmar que um registro existe. Ela recupera o registro ao vivo do DNS, analisa cada mecanismo (ip4, ip6, include, a, mx e all) e valida a sintaxe em relação à RFC 7208. Fundamentalmente, ela expande cada include aninhado e conta o número total de consultas DNS que seu registro dispara. O SPF permite no máximo 10 consultas - se ultrapassar esse limite, os destinatários retornam um PermError, fazendo com que e-mails legítimos falhem na autenticação mesmo quando todos os servidores estão corretamente listados. Precisa criar um primeiro? Experimente nosso gerador de registro SPF.

Problemas comuns que um verificador detecta

Os problemas mais frequentes são consultas DNS em excesso devido ao acúmulo de serviços terceirizados, múltiplos registros SPF no mesmo domínio (o que é inválido e quebra a autenticação) e um qualificador +all excessivamente permissivo que permite a qualquer um falsificar seu domínio. Os verificadores também sinalizam mecanismos ptr obsoletos, registros que ultrapassam o limite de 255 caracteres e erros de digitação em declarações include que falham silenciosamente. Cada um desses problemas pode enviar suas mensagens ao spam sem que você perceba, então detectá-los cedo protege tanto a entregabilidade quanto a reputação da sua marca. Combine sua configuração SPF com um verificador DMARC para ter o panorama completo da autenticação.

Como ler seus resultados

O SPF resulta em um de vários desfechos, e conhecer a diferença ajuda você a agir com base no relatório. Um Pass significa que o IP de envio está autorizado. Um SoftFail (de ~all) marca o e-mail como suspeito, mas ainda o aceita - a configuração recomendada enquanto você monitora. Um HardFail (de -all) instrui os destinatários a rejeitar diretamente o e-mail não autorizado, o que é o objetivo assim que você tiver certeza de que todos os remetentes legítimos estão listados. Um resultado Neutral (?all) não oferece nenhuma proteção. O verificador exibe seu qualificador atual para que você possa endurecer a política com segurança à medida que sua configuração amadurece.

Quando executar uma verificação

Valide seu registro SPF sempre que adicionar ou remover um provedor de e-mail, migrar de plataforma ou notar uma queda nas taxas de entrega - e audite-o pelo menos uma vez por trimestre como questão de higiene. Se seu registro estiver se aproximando do limite de 10 consultas, um serviço de flattening automático como o AutoSPF pode consolidá-lo em um registro compacto e conforme que se atualiza conforme seus provedores mudam seus IPs. Você também pode conferir seu domínio com o verificador SPF dedicado do AutoSPF para ter uma segunda opinião sobre as contagens de consultas e a expansão de mecanismos.