Wypróbuj za darmo

Bezpłatne narzędzie: generator rekordu SPF: Utwórz swój Rekord SPF

Wybierz usługi, które wysyłają pocztę z Twojej domeny, i otrzymaj jeden poprawny rekord SPF do opublikowania, z zapytaniami DNS policzonymi względem limitu 10.

Kto wysyła w jej imieniu e-maile?
Poczta z każdego innego serwera

Gotowe do publikacji

v=spf1 include:_spf.google.com ~all
Data publikacji
@ · TXT
Zapytania DNS przed include
1 z 10
Długość
35 znaków
  • Każde include liczy też zapytania wewnątrz niego. Po opublikowaniu rekordu narzędzie do sprawdzania SPF, DKIM i DMARC policzy je wszystkie.
  • Opublikuj go jako jedyny rekord TXT zaczynający się od v=spf1 dla tej nazwy: zastąp istniejący, zamiast dodawać drugi.

Otrzymuj alert, gdy SPF, DKIM lub DMARC przestanie działać, a także zanim domena wygaśnie.

Monitoruj tę domenę

//_01 Składnia

Jedna linia, czytana od lewej do prawej

Odbiorcy sprawdzają serwer nadawcy kolejno względem każdej części i kończą na pierwszym dopasowaniu. Rekord może wymagać łącznie najwyżej 10 zapytań DNS, wliczając include i ich własne include.

CzęśćOznaczaZapytania DNS
v=spf1 Otwiera każdy rekord SPF. Rekord TXT bez tego elementu nie jest odczytywany jako SPF. 0
include:_spf.google.com Zezwól też na każdy serwer, na który zezwala własny rekord SPF tej domeny. Dostawcy poczty podają swój. 1 plus te zawarte w nim
mx Zezwól na serwery z rekordów MX domeny, czyli te, które odbierają jej pocztę. 1
a Zezwól na adresy, na które wskazuje sama domena. 1
ip4:203.0.113.0/24 Zezwól na jeden adres lub zakres IPv4. ip6: robi to samo dla IPv6. 0
redirect=example.net Użyj zamiast tego rekordu innej domeny. Odczytywane tylko wtedy, gdy rekord nie ma all. 1
~all Każdy inny serwer: soft fail z ~, fail z -, neutral z ?. Zawsze na końcu. 0

Pytania

Czy domena może mieć więcej niż jeden rekord SPF?

Nie. Przy dwóch rekordach TXT zaczynających się od v=spf1 SPF nie przechodzi dla żadnej wiadomości wysłanej z domeny. Zamiast publikować drugi rekord, dodaj każdego nowego nadawcę do tego jednego, który już masz.

Czy rekord powinien kończyć się ~all, czy -all?

~all (soft fail) prosi odbiorców, by traktowali pocztę z innych serwerów jako podejrzaną, a -all (fail), by ją odrzucali. Gdy obowiązuje polityka DMARC, odbiorcy i tak kierują się DMARC, dlatego zwykle wybiera się ~all. Używaj -all w domenach, które w ogóle nie wysyłają poczty.

Czym jest limit 10 zapytań DNS?

Sprawdzenie rekordu SPF może wymagać maksymalnie 10 zapytań DNS. Liczy się każde include, a, mx, ptr, exists i redirect, a także te wewnątrz każdego include; ip4 i ip6 nie liczą się wcale. Powyżej 10 SPF zawodzi dla każdej wiadomości, więc najpierw usuń nadawców, z których już nie korzystasz.

Czy sam SPF powstrzyma kogoś przed wysyłaniem wiadomości jako moja domena?

Nie. SPF sprawdza nadawcę z koperty, czyli ukryty adres, a nie adres Od, który widzą ludzie. DMARC łączy oba adresy i mówi odbiorcom, co zrobić, gdy ani SPF, ani DKIM nie pasuje do Twojej domeny, więc opublikuj wszystkie trzy.

Jak dowiedzieć się, jeśli mój rekord SPF później przestanie działać?

Monitor domeny w Uptimecheck odczytuje Twoje rekordy SPF, DKIM, DMARC i MTA-STS dwa razy dziennie i powiadamia Cię o każdym nowym problemie, np. brakującym rekordzie lub rekordzie SPF wymagającym ponad 10 zapytań DNS.

Słownik SPF, DKIM i DMARC

Niech Uptimecheck dalej czuwa

To darmowe narzędzie odpowiada na jedno pytanie naraz. W Uptimecheck ta sama praca wykonuje się sama i powiadamia Cię, gdy coś wymaga uwagi.

Więcej darmowych narzędzi

Wszystkie narzędzia

Przestoje to przeszłość.

Skonfiguruj pierwszy monitor w niecałą minutę albo najpierw rozejrzyj się w demo na żywo.

Wypróbuj za darmo Porównaj plany

14 dni za darmo · Potem 5 monitorów gratis · Bez karty kredytowej