generatore di record SPF gratuito: Crea il tuo Record SPF

Scegli i servizi che inviano email per il tuo dominio e ottieni un unico record SPF valido da pubblicare, con i lookup DNS contati rispetto al limite di 10.

Chi invia email per suo conto?
Posta da qualsiasi altro server

Pronto da pubblicare

v=spf1 include:_spf.google.com ~all
Pubblica alle
@ · TXT
Lookup DNS, esclusi gli include
1 su 10
Lunghezza
35 caratteri
  • Ogni include conta anche i lookup al suo interno. Una volta pubblicato il record, il checker SPF, DKIM e DMARC li conta tutti.
  • Pubblicalo come unico record TXT che inizia con v=spf1 su questo nome: sostituisci quello esistente invece di aggiungerne un secondo.

Ricevi un avviso quando SPF, DKIM o DMARC si rompono, e prima che il dominio scada.

Monitora questo dominio

Una riga, da leggere da sinistra a destra

I destinatari confrontano il server di invio con ogni parte in sequenza e si fermano alla prima corrispondenza. Un record può richiedere al massimo 10 lookup DNS in totale, contando gli include e i loro include.

ParteSignificaLookup DNS
v=spf1 Apre ogni record SPF. Un record TXT senza questa parte non viene letto come SPF. 0
include:_spf.google.com Autorizza anche tutti i server autorizzati dal record SPF di quel dominio. I provider di posta ti forniscono il loro. 1, più quelli al suo interno
mx Autorizza i server nei record MX del dominio, quelli che ricevono la sua posta. 1
a Autorizza gli indirizzi a cui punta il dominio stesso. 1
ip4:203.0.113.0/24 Autorizza un indirizzo o un intervallo IPv4. ip6: fa lo stesso per IPv6. 0
redirect=example.net Usa invece il record di un altro dominio. Viene letto solo quando il record non contiene all. 1
~all Tutti gli altri server: soft fail con ~, fail con -, neutral con ?. Sempre per ultimo. 0

Domande

Un dominio può avere più di un record SPF?

No. Con due record TXT che iniziano con v=spf1, SPF fallisce per ogni messaggio inviato dal dominio. Aggiungi ogni nuovo mittente all’unico record che hai, invece di pubblicarne un secondo.

Il record deve terminare con ~all o -all?

~all (soft fail) chiede ai destinatari di trattare come sospetta la posta da altri server, -all (fail) di rifiutarla. Con una policy DMARC attiva, i destinatari seguono comunque DMARC, quindi ~all è la scelta abituale. Usa -all sui domini che non inviano alcuna email.

Cos’è il limite di 10 lookup DNS?

La verifica di un record SPF può richiedere al massimo 10 lookup DNS. Contano ogni include, a, mx, ptr, exists e redirect, e anche quelli dentro ogni include; ip4 e ip6 non contano. Oltre 10, SPF fallisce per ogni messaggio, quindi rimuovi prima i mittenti che non usi più.

SPF da solo impedisce a qualcuno di inviare email a nome del mio dominio?

No. SPF controlla il mittente della busta, un indirizzo nascosto, non l’indirizzo From che le persone vedono. DMARC collega i due e indica ai destinatari cosa fare quando né SPF né DKIM corrispondono al tuo dominio, quindi pubblicali tutti e tre.

Come faccio a sapere se il mio record SPF si rompe in futuro?

Un monitor di dominio su Uptimecheck legge i record SPF, DKIM, DMARC e MTA-STS due volte al giorno e ti avvisa quando compare un nuovo problema, come un record mancante o un record SPF che richiede più di 10 lookup.

Glossario SPF, DKIM e DMARC

Lascia che Uptimecheck continui a controllare

Questo strumento gratuito risponde a una domanda alla volta. In Uptimecheck lo stesso lavoro gira da solo e ti avvisa quando qualcosa richiede attenzione.

I disservizi sono acqua passata.

Configura il tuo primo monitor in meno di un minuto, oppure esplora prima la demo live.

Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito