Consulta de Sender Policy Framework
Verificador de registro SPF: consulte e entenda sua política
Busque o registro v=spf1 publicado para um domínio de envio, leia seus mecanismos na ordem e conte os termos que geram consultas DNS visíveis no nível superior.
Como interpretar o registro
O SPF autoriza a infraestrutura de envio por endereço IP, include ou redirect. O mecanismo all define o veredito padrão para remetentes sem correspondência. Os mecanismos são avaliados da esquerda para a direita, e a primeira correspondência encerra a avaliação.
O limite de 10 consultas
Cada termo include, a, mx, ptr, exists ou redirect exige mais consultas DNS durante a avaliação. A RFC 7208 limita a avaliação completa a 10 consultas DNS públicas; ultrapassar esse limite gera permerror, independentemente do texto da política.
Um registro, um domínio
Um domínio deve publicar exatamente um registro v=spf1 selecionável. Se dois provedores publicarem cada um o seu registro, combine os termos em uma única política em vez de manter os dois.
Perguntas sobre esta ferramenta
Um registro SPF prova que meus e-mails chegam à caixa de entrada?
Não. O SPF publica a política de autorização do domínio. A chegada à caixa de entrada depende do alinhamento da autenticação, da reputação de envio, do conteúdo e dos filtros do provedor receptor.
Por que o verificador apontou risco no orçamento de consultas?
Os termos de nível superior que geram consultas DNS se aproximam ou ultrapassam o limite de 10 consultas da RFC 7208. Faça o flattening ou divida a cadeia de includes antes que os remetentes recebam permerror.
Posso verificar o SPF de um subdomínio?
Sim. Insira o próprio subdomínio. O SPF não tem fallback de domínio pai: os servidores destinatários verificam apenas o nome exato usado em MAIL FROM ou HELO; portanto, cada subdomínio que envia e-mail precisa de seu próprio registro v=spf1.