Verifica del record SPF

Usa questo strumento per espandere le direttive include del record SPF ed esaminare gli intervalli di indirizzi IP autorizzabili. Aggiungi il tuo IP pubblico di invio per verificare l'ordine dei meccanismi, le macro e i limiti delle ricerche DNS.

Gratis, nessun account. Dieci ricerche all'ora, condivise con gli altri nostri controlli dei domini.

Inviamo il dominio alla nostra API, che legge i suoi record DNS pubblici. Le risposte vengono conservate per cinque minuti.

Usa l'IP pubblico effettivo da cui invii la posta per verificare il record. Questo IP e l'eventuale contesto SMTP vengono inviati alla nostra API e conservati nella cache per cinque minuti.

Uno strumento di verifica SPF legge il record DNS che autorizza i server a inviare email. Espande include e redirect, risolve gli intervalli di indirizzi IP autorizzabili e segnala impostazioni all rischiose, record duplicati ed errori di sintassi. Se inserisci un IP di invio, mostra i meccanismi raggiunti e conta le ricerche DNS e le risposte vuote. L'anteprima appiattita è disponibile solo se esiste un equivalente statico sicuro.

Come usare questo strumento di verifica

Inserisci il tuo dominio
Usa il dominio presente nell'indirizzo From o Return-Path. Leggiamo i suoi record TXT e selezioniamo quello che inizia con v=spf1.
Segui le direttive include
Ogni include, a, mx, ptr, exists e redirect conta come una ricerca DNS, così come quelle all'interno di un include. Le espandiamo in ordine e mostriamo il totale.
Correggi i problemi segnalati
Rimuovi i servizi che non usi più, sostituisci ptr e termina il record con ~all o -all. Se superi le 10 ricerche DNS, chiedi al provider un include più specifico oppure invia le sue email da un sottodominio.

Domande su questo strumento di verifica

Secondo RFC 7208, la verifica termina con un errore permanente quando richiede più di 10 ricerche DNS. Molti destinatari trattano quindi SPF come non superato: anche le email legittime possono finire nello spam e DMARC può risultare meno efficace.

-all chiede ai destinatari di rifiutare le email provenienti da server non elencati; ~all chiede di accettarle, ma di trattarle con sospetto. Se è attiva una policy DMARC, è DMARC a decidere cosa fare delle email che non superano la verifica, perciò molti mittenti usano ~all. Non usare mai +all: consente a qualsiasi server di superare la verifica.

È una ricerca DNS che non trova nulla, per esempio un include riferito a un dominio senza record SPF. RFC 7208 raccomanda ai destinatari di consentirne al massimo due, quindi segnaliamo i record che ne producono di più.

No. Un dominio deve pubblicare un solo record v=spf1. Due record causano un errore permanente, quindi uniscili in uno solo.

Strumenti correlati

  • Strumento di verifica DMARC

    Usa questo strumento di verifica DMARC per leggere la policy e le autorizzazioni per i report, controllare le chiavi DKIM ed esaminare BIMI, MTA-STS e TLS-RPT. Aggiungi il selettore effettivo per una verifica precisa della chiave.

  • Verifica DKIM

    Controlla la chiave pubblica associata al tuo selettore DKIM oppure prova quelli più comuni dei provider email. Visualizza tipo, lunghezza e flag della chiave, con una soluzione per ogni problema.

  • Analisi delle intestazioni email

    Usa questo strumento per esaminare le tappe di consegna di un'email, i ritardi e i risultati delle verifiche di autenticazione del destinatario. Controlla l'allineamento e le attestazioni ARC senza caricare le intestazioni.

Controlla se gli assistenti AI citano la tua attività

Un record SPF valido aiuta a evitare che le tue email finiscano nello spam. La scansione gratuita della visibilità AI mostra come ChatGPT e gli altri assistenti descrivono la tua attività.

Avvia la scansione gratuita della visibilità AI