Sprawdzanie rekordu SPF
Zweryfikuj rekord SPF, prześledź każdy include i policz zapytania DNS wobec limitu 10, by poczta z nowego serwera nie była odrzucana.
Co sprawdza to narzędzie
DNSPeek odczytuje rekordy TXT domeny, znajduje rekord zaczynający się od v=spf1, sprawdza jego składnię i podąża za każdym include i redirect tak jak serwer odbierający pocztę. Liczy zapytania DNS, oznacza zapytania, które nic nie zwracają, i zgłasza pętle. Include z makrami są liczone, ale nie rozwijane, bo wartości zna tylko odbiorca.
Jak czytać wynik
Licznik pokazuje wykorzystane zapytania z 10. Powyżej 10 SPF zawodzi dla każdej wiadomości. Tabela wymienia każdy element i to, co dzieje się z pasującą do niego pocztą; drzewo include pokazuje, skąd biorą się zapytania. Końcowe all decyduje o tym, co dzieje się z pocztą z każdego innego serwera.
Co sprawdzić po migracji
Wypisz każdą usługę, która wysyła pocztę w imieniu Twojej domeny: dostawcę poczty, serwer WWW, newslettery, system obsługi zgłoszeń. Potem sprawdź w sprawdzaniu DMARC, jaką politykę stosują odbiorcy, gdy SPF zawodzi, a serwery poczty w sprawdzaniu rekordów MX.
Najczęściej zadawane pytania
Do czego służy SPF?
SPF (Sender Policy Framework) to rekord TXT z listą serwerów, które mogą wysyłać pocztę w imieniu Twojej domeny. Serwery odbierające go sprawdzają, a poczta z serwerów spoza listy może zostać oznaczona jako spam lub odrzucona.
Czym jest limit 10 zapytań DNS?
Podczas sprawdzania SPF odbiorca może wykonać najwyżej 10 zapytań DNS: liczy się każdy include, a, mx, ptr, exists i redirect, także te w dołączonych rekordach. Po przekroczeniu limitu SPF kończy się trwałym błędem dla całej Twojej poczty.
Używać ~all czy -all?
~all (soft fail) oznacza pocztę z serwerów spoza listy, -all ją odrzuca. Zacznij od ~all, dopóki nie potwierdzisz, że każdy nadawca jest na liście, a potem przejdź na -all. Nigdy nie używaj +all, które dopuszcza każdy serwer w internecie.
Czy domena może mieć dwa rekordy SPF?
Nie. Przy więcej niż jednym rekordzie v=spf1 odbiorcy traktują SPF jako trwały błąd. Scal je w jeden rekord, łącząc include i adresy.
Czy przeniesienie strony zmienia SPF?
Jeśli nowy serwer sam wysyła pocztę, np. z formularzy kontaktowych lub powiadomień sklepu, dodaj jego IP przez ip4: albo wysyłaj przez swojego dostawcę poczty. Jeśli przenosisz DNS, skopiuj rekord SPF do nowego dostawcy DNS bez zmian.
Przenosisz stronę na nowy serwer?
Zobacz stronę na nowym serwerze, zanim zmienisz DNS: DNSPeek daje jeden link HTTPS do podglądu, który działa na dowolnym urządzeniu i który możesz udostępnić zespołowi lub klientowi. Bez pliku hosts i bez VPN.
Utwórz darmowy link do podglądu