Lookup Sender Policy Framework
Verifica record SPF: controlla e interpreta la tua policy
Recupera il record v=spf1 pubblicato per un dominio di invio, leggine i meccanismi in ordine e conta i termini che generano query DNS visibili al primo livello.
Come leggere il record
SPF autorizza l'infrastruttura di invio tramite indirizzo IP, include o redirect. Il meccanismo all definisce il verdetto predefinito per i mittenti che non corrispondono. I meccanismi vengono valutati da sinistra a destra e la prima corrispondenza termina la valutazione.
Il limite di 10 lookup
Ogni termine include, a, mx, ptr, exists o redirect richiede ulteriori query DNS durante la valutazione. L'RFC 7208 limita la valutazione completa a 10 lookup DNS pubblici; superarlo produce un permerror indipendentemente dal testo della policy.
Un record, un dominio
Un dominio dovrebbe pubblicare esattamente un record v=spf1 selezionabile. Se due provider pubblicano ciascuno il proprio record, unisci i termini in un'unica policy invece di mantenerli entrambi.
Domande su questo strumento
Un record SPF dimostra che le mie email arrivano in inbox?
No. SPF pubblica la policy di autorizzazione del dominio. L'arrivo in inbox dipende dall'allineamento dell'autenticazione, dalla reputazione di invio, dal contenuto e dai filtri del provider ricevente.
Perché lo strumento ha segnalato un rischio per il budget di lookup?
I termini di primo livello che generano query DNS si avvicinano o superano il limite di 10 lookup previsto dall'RFC 7208. Appiattisci o suddividi la catena di include prima che i mittenti incorrano in un permerror.
Posso verificare lo SPF di un sottodominio?
Sì. Inserisci il sottodominio stesso. SPF non ha fallback del dominio padre: i server riceventi controllano solo il nome esatto usato in MAIL FROM o HELO, quindi ogni sottodominio che invia posta necessita del proprio record v=spf1.