Gratis SPF-generator: Byg din SPF-post
Vælg de tjenester, der sender e-mail for dit domæne, og få én gyldig SPF-record at publicere, med dens DNS-opslag talt op mod grænsen på 10.
Klar til at publicere
v=spf1 include:_spf.google.com ~all
- Publicér kl.
- @ · TXT
- DNS-opslag, før includes
- 1 af 10
- Længde
- 35 tegn
- Hver include tæller også opslagene inde i den. Når posten er udgivet, tæller SPF-, DKIM- og DMARC-tjekket dem alle.
- Publicér den som den eneste TXT-record, der starter med v=spf1, på dette navn: erstat en eksisterende i stedet for at tilføje en til.
Har du publiceret den? Tjek SPF, DKIM og DMARC for det
Få en alarm, når SPF, DKIM eller DMARC går i stykker, og før domænet udløber.
Overvåg dette domæne//_01 Syntaks
Én linje, læst fra venstre mod højre
Modtagerne tjekker den afsendende server mod hver del efter tur og stopper ved det første match. En record må højst kræve 10 DNS-opslag i alt, includes og deres egne includes medregnet.
| Del | Betyder | DNS-opslag |
|---|---|---|
| v=spf1 | Indleder hver SPF-post. En TXT-post uden det læses ikke som SPF. | 0 |
| include:_spf.google.com | Tillad også alle servere, som domænets egen SPF-record tillader. Mailudbydere giver dig deres. | 1 plus dem inde i det |
| mx | Tillad serverne i domænets MX-records, dem der modtager dets mail. | 1 |
| a | Tillad de adresser, domænet selv peger på. | 1 |
| ip4:203.0.113.0/24 | Tillad én IPv4-adresse eller ét interval. ip6: gør det samme for IPv6. | 0 |
| redirect=example.net | Brug et andet domænes post i stedet. Læses kun, når posten ikke har all. | 1 |
| ~all | Alle andre servere: soft fail med ~, fail med -, neutral med ?. Altid til sidst. | 0 |
Spørgsmål
Kan et domæne have mere end én SPF-post?
Nej. Med to TXT-records, der starter med v=spf1, fejler SPF for alle beskeder, domænet sender. Tilføj hver ny afsender til den ene record, du har, i stedet for at publicere en til.
Skal posten slutte med ~all eller -all?
~all (soft fail) beder modtagere om at behandle mail fra andre servere som mistænkelig, -all (fail) om at afvise den. Med en DMARC-politik på plads følger modtagerne DMARC uanset hvad, så ~all er det almindelige valg. Brug -all på domæner, der slet ikke sender e-mail.
Hvad er grænsen på 10 DNS-opslag?
Et tjek af en SPF-post må højst bruge 10 DNS-opslag. Hver include, a, mx, ptr, exists og redirect tæller med, og det gør dem inde i hver include også; ip4 og ip6 tæller ikke. Over 10 fejler SPF for hver eneste besked, så fjern først afsendere, du ikke længere bruger.
Forhindrer SPF alene nogen i at sende som mit domæne?
Nej. SPF tjekker envelope-afsenderen, en skjult adresse, ikke den From-adresse, folk ser. DMARC forbinder de to og fortæller modtagerne, hvad de skal gøre, når hverken SPF eller DKIM matcher dit domæne, så publicér alle tre.
Hvordan ved jeg, om min SPF-post går i stykker senere?
En domænemonitor i Uptimecheck læser dine SPF-, DKIM-, DMARC- og MTA-STS-records to gange om dagen og giver dig besked, når et nyt problem opstår, fx en manglende record eller en SPF-record, der kræver mere end 10 opslag.
Lad Uptimecheck holde øje
Dette gratis værktøj besvarer ét spørgsmål ad gangen. I Uptimecheck kører det samme arbejde af sig selv og alarmerer dig, når noget kræver opmærksomhed.
Flere gratis værktøjer
Alle værktøjer- SPF-, DKIM- og DMARC-tjek Tjek et domænes SPF-, DKIM- og DMARC-poster, MTA-STS og TLS-rapportering på én gang, med hvad der skal rettes, og præcis hvilken post der skal tilføjes. Åbn værktøj
- DNS-opslag Slå enhver posttype op, og se hvert svar med dets TTL direkte fra en resolver uden cache imellem. Åbn værktøj
- Tjek af domæneudløb Slå et domænes udløbsdato, registrar og alder op i registrets egne data (RDAP, eller WHOIS hvor der ikke er RDAP). Åbn værktøj
Nedetid er fortid.
Opret din første monitor på under et minut, eller se dig omkring i livedemoen først.
14 dages gratis prøveperiode · Derefter gratis med 5 monitorer · Intet betalingskort