- Home
- Strumenti gratuiti
- Generatore di record SPF
generatore di record SPF gratuito: Crea il tuo Record SPF
Scegli i servizi che inviano email per il tuo dominio e ottieni un unico record SPF valido da pubblicare, con i lookup DNS contati rispetto al limite di 10.
Pronto da pubblicare
v=spf1 include:_spf.google.com ~all
- Pubblica alle
- @ · TXT
- Lookup DNS, esclusi gli include
- 1 su 10
- Lunghezza
- 35 caratteri
- Ogni include conta anche i lookup al suo interno. Una volta pubblicato il record, il checker SPF, DKIM e DMARC li conta tutti.
- Pubblicalo come unico record TXT che inizia con v=spf1 su questo nome: sostituisci quello esistente invece di aggiungerne un secondo.
L’hai pubblicato? Controlla SPF, DKIM e DMARC
Ricevi un avviso quando SPF, DKIM o DMARC si rompono, e prima che il dominio scada.
Monitora questo dominio//_01 Sintassi
Una riga, da leggere da sinistra a destra
I destinatari confrontano il server di invio con ogni parte in sequenza e si fermano alla prima corrispondenza. Un record può richiedere al massimo 10 lookup DNS in totale, contando gli include e i loro include.
| Parte | Significa | Lookup DNS |
|---|---|---|
| v=spf1 | Apre ogni record SPF. Un record TXT senza questa parte non viene letto come SPF. | 0 |
| include:_spf.google.com | Autorizza anche tutti i server autorizzati dal record SPF di quel dominio. I provider di posta ti forniscono il loro. | 1, più quelli al suo interno |
| mx | Autorizza i server nei record MX del dominio, quelli che ricevono la sua posta. | 1 |
| a | Autorizza gli indirizzi a cui punta il dominio stesso. | 1 |
| ip4:203.0.113.0/24 | Autorizza un indirizzo o un intervallo IPv4. ip6: fa lo stesso per IPv6. | 0 |
| redirect=example.net | Usa invece il record di un altro dominio. Viene letto solo quando il record non contiene all. | 1 |
| ~all | Tutti gli altri server: soft fail con ~, fail con -, neutral con ?. Sempre per ultimo. | 0 |
Domande
Un dominio può avere più di un record SPF?
No. Con due record TXT che iniziano con v=spf1, SPF fallisce per ogni messaggio inviato dal dominio. Aggiungi ogni nuovo mittente all’unico record che hai, invece di pubblicarne un secondo.
Il record deve terminare con ~all o -all?
~all (soft fail) chiede ai destinatari di trattare come sospetta la posta da altri server, -all (fail) di rifiutarla. Con una policy DMARC attiva, i destinatari seguono comunque DMARC, quindi ~all è la scelta abituale. Usa -all sui domini che non inviano alcuna email.
Cos’è il limite di 10 lookup DNS?
La verifica di un record SPF può richiedere al massimo 10 lookup DNS. Contano ogni include, a, mx, ptr, exists e redirect, e anche quelli dentro ogni include; ip4 e ip6 non contano. Oltre 10, SPF fallisce per ogni messaggio, quindi rimuovi prima i mittenti che non usi più.
SPF da solo impedisce a qualcuno di inviare email a nome del mio dominio?
No. SPF controlla il mittente della busta, un indirizzo nascosto, non l’indirizzo From che le persone vedono. DMARC collega i due e indica ai destinatari cosa fare quando né SPF né DKIM corrispondono al tuo dominio, quindi pubblicali tutti e tre.
Come faccio a sapere se il mio record SPF si rompe in futuro?
Un monitor di dominio su Uptimecheck legge i record SPF, DKIM, DMARC e MTA-STS due volte al giorno e ti avvisa quando compare un nuovo problema, come un record mancante o un record SPF che richiede più di 10 lookup.
Lascia che Uptimecheck continui a controllare
Questo strumento gratuito risponde a una domanda alla volta. In Uptimecheck lo stesso lavoro gira da solo e ti avvisa quando qualcosa richiede attenzione.
Altri strumenti gratuiti
Tutti gli strumenti- Verifica SPF, DKIM e DMARC Controlla i record SPF, DKIM e DMARC di un dominio, MTA-STS e il reporting TLS in un colpo solo, con cosa correggere e il record esatto da aggiungere. Apri lo strumento
- DNS lookup Interroga qualsiasi tipo di record e vedi ogni risposta con il suo TTL, direttamente da un resolver, senza cache in mezzo. Apri lo strumento
- Controllo scadenza dominio Trova la data di scadenza, il registrar e l’età di un dominio dai record del registro (RDAP, o WHOIS dove manca). Apri lo strumento
I disservizi sono acqua passata.
Configura il tuo primo monitor in meno di un minuto, oppure esplora prima la demo live.
Prova gratuita di 14 giorni · Poi gratis con 5 monitor · Nessuna carta di credito