SPF ellenőrzés: vizsgálja meg SPF rekordját
Írjon be egy domaint, és elemeire bontva megmutatjuk az SPF rekordját: minden include követve, a DNS-lekérdezések megszámolva, és azok a hibák, amelyek miatt a fogadó szerverek figyelmen kívül hagyják. IP-cím megadásával azt is tesztelheti, küldhet-e az a cím levelet a domain nevében.
Mit vizsgál az SPF ellenőrző?
- Maga a rekord
- Pontosan egy SPF rekordja van-e a domainnek, és érvényes-e benne minden elem.
- A 10 lekérdezéses határ
- Hány DNS-lekérdezés kell a rekord kiértékeléséhez. Tíz fölött a fogadó szerverek feladják, és az SPF minden levélnél megbukik.
- Include és redirect elemek
- A levelezőszolgáltatóktól behúzott rekordok fa nézetben, és az, hogy mindegyik létezik-e.
- A házirend
- Mi történik a fel nem sorolt szerverekről érkező levelekkel: elutasítás (-all), gyanúsként megjelölés (~all) vagy átengedés.
- Engedélyezett küldők
- Minden cím és hálózat, amely végül levelet küldhet a domain nevében.
- Egyetlen küldő
- Átmenne-e egy adott IP-cím, és melyik elem dönt róla.
Gyakori kérdések
Mi az SPF rekord?
Egy TXT rekord a domain DNS-ében, amely felsorolja, mely szerverek küldhetnek levelet a domaint feladóként használva. A fogadó szerverek a küldő szerver címét vetik össze ezzel a listával.
Miért bukik meg az SPF, pedig a rekordom jónak tűnik?
A leggyakoribb ok a tíz DNS-lekérdezéses határ: minden include, a, mx és redirect beleszámít, a hivatkozott rekordokon belüliek is. Tíz fölött az egész rekordot figyelmen kívül hagyják. Két SPF rekord megléte ugyanezzel a hatással jár.
„-all” vagy „~all” legyen a rekord végén?
Mindkettő azt közli a fogadó szerverekkel, hogy a fel nem sorolt szerverek nem jogosultak. A „-all” az ilyen levelek elutasítását kéri, a „~all” azt, hogy gyanúsként vegyék át. DMARC házirend mellett a kettő egyformán hatásos, és amíg még nem ismeri minden levélküldő szolgáltatását, a „~all” a biztonságosabb választás.
Elég önmagában az SPF?
Nem. Az SPF a borítékon szereplő feladót ellenőrzi, amelyet a címzett soha nem lát. Csak DKIM-mel és DMARC házirenddel együtt védi a látható feladó címet.