Darmowy sprawdzacz rekordów SPF — Zweryfikuj konfigurację SPF

Sprawdź rekord SPF swojej domeny za darmo. Wykryj błędy konfiguracji, limity wyszukiwań DNS i brakujące mechanizmy. Uzyskaj natychmiastową ocenę stanu SPF.

SPF (Sender Policy Framework) to oparty na DNS protokół uwierzytelniania e-mail, który określa, które serwery pocztowe są uprawnione do wysyłania wiadomości w imieniu Twojej domeny. Prawidłowo skonfigurowany rekord SPF pomaga zapobiegać spoofingowi, poprawia dostarczalność i chroni Twoją reputację nadawcy.

Wpisz swoją domenę poniżej, aby natychmiast zweryfikować rekord SPF.

Czym jest rekord SPF?

Rekord SPF to rekord TXT opublikowany w DNS Twojej domeny, który wymienia adresy IP i nazwy hostów uprawnionych do wysyłania e-maili w imieniu tej domeny. Gdy serwer pocztowy odbiorcy otrzymuje wiadomość, sprawdza rekord SPF domeny nadawcy, aby zweryfikować, czy e-mail pochodzi z zatwierdzonego źródła.

Bez prawidłowego rekordu SPF Twoje e-maile są bardziej narażone na oznaczenie jako spam lub całkowite odrzucenie. SPF jest jednym z trzech głównych protokołów uwierzytelniania e-mail obok DKIM i DMARC.

Najlepsze praktyki SPF

  • Nie przekraczaj 10 wyszukiwań DNS. Specyfikacja SPF ogranicza Cię do 10 mechanizmów wymagających zapytań DNS (include, a, mx, redirect, exists). Przekroczenie tego limitu powoduje błąd trwały (permerror) i sprawdzanie SPF zakończy się niepowodzeniem.
  • Używaj ~all lub -all. Zakończ rekord SPF znacznikiem ~all (softfail) lub -all (hardfail), aby poinformować odbiorców, jak postępować z nieautoryzowanymi nadawcami. Unikaj +all, które pozwala każdemu wysyłać e-maile jako Twoja domena.
  • Publikuj tylko jeden rekord SPF. Posiadanie wielu rekordów SPF TXT w tej samej domenie powoduje błąd permerror. Połącz wszystkie mechanizmy w jeden rekord.
  • Utrzymuj rekord poniżej 255 znaków na ciąg. Choć DNS pozwala na wiele ciągów w jednym rekordzie TXT, niektóre resolvery mają problemy z bardzo długimi rekordami. Używaj zakresów IP (CIDR) zamiast wymieniania poszczególnych adresów IP, gdy to możliwe.
  • Łącz SPF z DKIM i DMARC. Sam SPF nie wystarcza. Połącz go z DKIM dla integralności wiadomości i DMARC dla egzekwowania polityki i raportowania.

Popularne mechanizmy SPF

ip4 / ip6

Autoryzuj określone adresy lub zakresy IPv4 lub IPv6.

include

Odwołuj się do rekordu SPF innej domeny. Używane dla zewnętrznych nadawców, takich jak Google lub MailerBit.

a / mx

Autoryzuj adresy IP, na które wskazują rekordy A lub MX Twojej domeny.

all

Mechanizm domyślny na końcu rekordu. Zazwyczaj poprzedzony znakiem - (fail), ~ (softfail) lub ? (neutral).

Popraw dostarczalność e-maili z MailerBit

Wbudowane sprawdzanie uwierzytelniania domeny, automatyczna obsługa odbić i monitorowanie dostarczalności w czasie rzeczywistym — wszystko w ramach bezpłatnego okresu próbnego.

Rozpocznij za darmo