Gratis SPF-generator: Bygg din SPF-post
Välj de tjänster som skickar e-post för din domän och få en giltig SPF-post att publicera, med DNS-uppslagen räknade mot gränsen på 10.
Redo att publicera
v=spf1 include:_spf.google.com ~all
- Publicera
- @ · TXT
- DNS-uppslag, före includes
- 1 av 10
- Längd
- 35 tecken
- Varje include räknar också uppslagen inuti den. När posten är publicerad räknar SPF-, DKIM- och DMARC-kontrollen dem alla.
- Publicera den som den enda TXT-posten som börjar med v=spf1 på det här namnet: ersätt en befintlig i stället för att lägga till en till.
Har du publicerat den? Kontrollera SPF, DKIM och DMARC för den
Få larm när SPF, DKIM eller DMARC slutar fungera, och innan domänen går ut.
Övervaka den här domänen//_01 Syntax
En rad, läst från vänster till höger
Mottagarna kontrollerar den sändande servern mot varje del i tur och ordning och stannar vid första träffen. En post får kräva högst 10 DNS-uppslag totalt, include-poster och deras egna include-poster medräknade.
| Del | Betyder | DNS-uppslag |
|---|---|---|
| v=spf1 | Inleder varje SPF-post. En TXT-post utan den läses inte som SPF. | 0 |
| include:_spf.google.com | Tillåt också alla servrar som den domänens egen SPF-post tillåter. E-postleverantörer ger dig sin. | 1, plus de som finns i den |
| mx | Tillåt servrarna i domänens MX-poster, de som tar emot dess e-post. | 1 |
| a | Tillåt adresserna som domänen själv pekar på. | 1 |
| ip4:203.0.113.0/24 | Tillåt en IPv4-adress eller ett intervall. ip6: gör samma sak för IPv6. | 0 |
| redirect=example.net | Använd en annan domäns post i stället. Läses bara när posten saknar all. | 1 |
| ~all | Alla andra servrar: soft fail med ~, fail med -, neutral med ?. Alltid sist. | 0 |
Frågor
Kan en domän ha mer än en SPF-post?
Nej. Med två TXT-poster som börjar med v=spf1 misslyckas SPF för varje meddelande som domänen skickar. Lägg till varje ny avsändare i den post du redan har i stället för att publicera en till.
Ska posten sluta med ~all eller -all?
~all (soft fail) ber mottagare att behandla e-post från andra servrar som misstänkt, -all (fail) att avvisa den. Med en DMARC-policy på plats följer mottagarna DMARC i vilket fall som helst, så ~all är det vanliga valet. Använd -all på domäner som inte skickar någon e-post alls.
Vad är gränsen på 10 DNS-uppslag?
Kontroll av en SPF-post får kräva högst 10 DNS-uppslag. Varje include, a, mx, ptr, exists och redirect räknas, och likaså de inuti varje include; ip4 och ip6 räknas inte. Över 10 misslyckas SPF för varje meddelande, så ta först bort avsändare du inte längre använder.
Stoppar SPF ensamt någon från att skicka i min domäns namn?
Nej. SPF kontrollerar kuvertavsändaren, en dold adress, inte den From-adress som mottagarna ser. DMARC kopplar ihop de två och talar om för mottagarna vad de ska göra när varken SPF eller DKIM matchar din domän, så publicera alla tre.
Hur vet jag om min SPF-post slutar fungera senare?
En domänmonitor i Uptimecheck läser dina SPF-, DKIM-, DMARC- och MTA-STS-poster två gånger om dagen och larmar dig när ett nytt problem dyker upp, som en saknad post eller en SPF-post som kräver fler än 10 uppslag.
Låt Uptimecheck fortsätta hålla koll
Det här kostnadsfria verktyget besvarar en fråga i taget. I Uptimecheck sköts samma arbete av sig självt och du larmas när något behöver åtgärdas.
Fler gratisverktyg
Alla verktyg- SPF-, DKIM- och DMARC-kontroll Kontrollera en domäns SPF-, DKIM- och DMARC-poster, MTA-STS och TLS-rapportering på en gång, med vad som behöver åtgärdas och exakt vilken post du ska lägga till. Öppna verktyget
- DNS-uppslag Fråga efter valfri posttyp och se varje svar med dess TTL, direkt från en resolver, utan cache emellan. Öppna verktyget
- Kontroll av domänutgång Slå upp en domäns utgångsdatum, registrar och ålder i registrets egna uppgifter (RDAP, eller WHOIS där RDAP saknas). Öppna verktyget
Driftstopp är historia.
Sätt upp din första övervakning på under en minut, eller ta en titt i livedemon först.
14 dagar gratis · Sedan gratis för 5 övervakningar · Inget kreditkort