Avviso importante: Google e Yahoo richiederanno il DMARC a partire da aprile 2024.

Strumento di controllo SPF

Usa questo strumento per cercare e convalidare il tuo record SPF.

Controllo dei record SPF

Usa questo strumento per cercare e convalidare il tuo record SPF.
Inserisci un nome di dominio valido, senza prefisso http://

Stato SPF

Controlli dei record

Record SPF valido
Modalità di fallimento
Lookup DNS sotto il 10 /10
Void Lookups sotto il 2 /2
Dettagli dell'errore
Attenzione

Tag Trovati

Tag Valore Descrizione
v v = spf1 Versione record
+ip4 Permettere gli indirizzi IPv4 elencati
+ip6 Permettere gli indirizzi IPv6 elencati
+includere Controlla il record SPF del dominio elencato per un indirizzo IP corrispondente
+a Permettere gli indirizzi IP elencati nel record A del dominio
+mx Permettere gli indirizzi IP degli host MX del dominio
+ptr Permettere gli indirizzi IP degli host PTR del dominio
+esistere SPF passa se una ricerca del record A del dominio elencato restituisce un risultato valido
+rediretto Sostituire il record SPF corrente con quello del dominio elencato
-/~/? Applicare un risultato hardfail/softail/neutral se nessun altro meccanismo corrisponde
Qualsiasi testo come contenuto spf
Questo è qualsiasi errore

checker spf

Il protocollo di autenticazione e-mail SPF

SPF o Sender Policy Framework è un protocollo di autenticazione delle e-mail che consente ai destinatari di distinguere tra l'elenco di mittenti autorizzati del proprietario del dominio e le e-mail non autorizzate. L'autenticazione dell'e-mail tramite SPF è il primo passo per prevenire l'abuso e l'impersonificazione dei nomi di dominio. Per configurare SPF è necessario impostare un record DNS. L'abbinamento del record SPF con altri record DNS di autenticazione e-mail può aumentarne l'efficacia contro gli attacchi informatici.

checker spf

Che cos'è un checker SPF?

Il nostro strumento di controllo SPF è uno strumento software che ti aiuta a cercare e verificare la presenza di errori nel tuo record SPF. I controlli SPF ti aiutano a verificare la configurazione SPF (Sender Policy Framework) del tuo dominio. 

L'SPF è un protocollo di autenticazione delle e-mail che consente ai proprietari di domini di dichiarare quali server di posta elettronica sono autorizzati a inviare e-mail per conto del loro dominio, contribuendo così alla prevenzione di spoofing e phishing.

Come funziona SPF Checker

Un verificatore SPF convalida il record SPF di un dominio, che specifica i server di posta autorizzati a inviare e-mail per conto del dominio. Il verificatore di record SPF recupera il record SPF del dominio, analizza le sue regole, raccoglie l'indirizzo IP del mittente, lo valuta rispetto al record e determina il risultato come pass, fail, softfail, neutral o SPF permerror.

Il nostro strumento di ricerca SPF svolge le seguenti funzioni:

1. Verifica l'esistenza del record SPF pubblicato

2. Rileva ricerche SPF multiple

3. Valuta la validità del record SPF

4. Convalida indirizzi IP e domini

1. Verifica l'esistenza del record SPF pubblicato

Il nostro strumento di controllo SPF valuta se nel vostro DNS è stato pubblicato un record SPF esistente. Recupera il record SPF dal DNS del dominio che si desidera controllare e successivamente analizza il contenuto del record SPF per comprendere le regole e i meccanismi definiti al suo interno. Questi meccanismi specificano quali indirizzi IP e server di posta sono autorizzati a inviare e-mail per conto del dominio.

Per verificare l'esistenza del vostro record DNS, utilizzate il nostro strumento di controllo dei record SPF:

Esegue una query DNS SPF

Lo strumento di verifica SPF avvia una ricerca DNS per il dominio di destinazione. Per interrogare i record DNS associati al dominio, al nome del dominio viene aggiunto "TXT".

Avvia il recupero dei record SPF

Il server DNS risponderà con il record SPF come record di testo (TXT) se il dominio dispone di un record SPF. La dichiarazione "v=spf1" è spesso seguita da diversi meccanismi, qualificatori e forse modificatori in un record SPF.

2. Rileva ricerche SPF multiple

Il nostro strumento di controllo SPF è in grado di rilevare il superamento del limite di ricerca SPF monitorando il numero di query DNS effettuate durante il processo di convalida del record SPF. In tal caso, viene emesso un avviso o un errore di superamento del limite.

Ecco perché è utile rilevare il superamento del limite di ricerca SPF:

Prevenire le sviste sui record SPF

I record SPF hanno un limite di ricerca predefinito (attualmente 10) per evitare query DNS eccessive durante la convalida del record SPF. Il superamento di questo limite può portare a un'elaborazione incompleta del record SPF, consentendo potenzialmente a mittenti non autorizzati di superare i controlli di autenticazione. Rilevando il superamento del limite, il nostro strumento garantisce che il record SPF non venga trascurato e che vengano presi in considerazione tutti i meccanismi pertinenti.

Sicurezza e mitigazione dello spoofing

Il nostro strumento di ricerca SPF aiuta a garantire che i record SPF siano configurati correttamente e che tutti i server di invio autorizzati siano presi in considerazione. Ciò aumenta la sicurezza, riducendo il rischio di email contraffatte.

Conformità agli standard

Lo strumento di ricerca dei record SPF assicura che il record SPF del dominio mittente sia conforme a questo standard. In caso di mancata conformità, le e-mail potrebbero essere trattate con sospetto o rifiutate dai server dei destinatari.

Ottimizzazione delle prestazioni

Convalidando il limite delle query DNS, lo strumento aiuta a ottimizzare le prestazioni del processo di autenticazione delle e-mail e a ridurre al minimo l'impatto sull'infrastruttura DNS.

Feedback sulla configurazione

Se lo strumento di validazione SPF rileva un problema di superamento del limite, può fornire un feedback al proprietario del dominio o all'amministratore. Questo feedback può guidare il proprietario o l'amministratore a modificare il record SPF per rimanere entro il limite di ricerca.

3. Valuta la validità del record SPF

Il nostro strumento di controllo SPF valuta la validità di un record SPF verificando vari aspetti della sintassi e del contenuto del record.

Questo include:

Convalida del set di caratteri

Lo strumento di ricerca dei record SPF verifica che i caratteri utilizzati nel record SPF rientrino nell'insieme di caratteri consentiti specificati nello standard SPF (RFC 7208). L'uso di caratteri speciali non supportati o di caratteri errati può generare un errore di sintassi.

Limiti di lunghezza

I record SPF sono limitati a un massimo di 255 caratteri. Lo strumento verifica che la lunghezza del record SPF recuperato non superi questo limite. I record più lunghi devono essere accorciati e possono essere segnalati come errori.

Meccanismo e sintassi del modificatore

Lo strumento analizza il record SPF e analizza la sintassi di ogni meccanismo e modificatore. Si assicura che seguano la sintassi del sintassi del record SPF SPF, verificando l'uso e la struttura corretti. Ad esempio:

  • I meccanismi con le lettere "a", "mx", "ip4" e "include" devono essere formattati correttamente.
  • I termini "redirect" e "exp" devono riferirsi a domini legittimi.

Sulla base di questi dati, lo strumento di controllo SPF evidenzia i punti di errore in modo da poterli correggere rapidamente e facilmente.

4. Convalida indirizzi IP e domini

Il nostro strumento di test SPF verifica che gli indirizzi IP e i nomi di dominio specificati nei meccanismi siano formattati correttamente e risolti verso destinazioni valide. Ad esempio, se un meccanismo "include" punta a un altro dominio, lo strumento di ricerca SPF verifica anche se tale dominio ha un record SPF valido.

Esame dell'indirizzo IP

Ogni indirizzo IP elencato nel record SPF viene esaminato dal nostro strumento SPF tester per verificare che sia strutturato correttamente. Per gli indirizzi IPv4, il formato dovrebbe essere "ip4:192.168.1.1" e per gli indirizzi IPv6 "ip6:2001:0db8::1".

Allineati ai formati di denominazione dei domini

Lo strumento assicura che i nomi di dominio forniti in tag come "a", "mx", "include" e "ptr" siano formattati correttamente e aderiscano alle convenzioni di denominazione dei domini.

Feedback rapido sulle correzioni degli errori

Per aiutare i gestori di domini a correggere il record SPF, lo strumento può fornire feedback o messaggi di errore se incontra errori di sintassi o problemi con indirizzi IP o domini. Ciò garantisce che il record SPF sia configurato accuratamente dal proprietario del dominio e che i mittenti consentiti siano autorizzati correttamente durante il processo di autenticazione, contribuendo a migliorare la consegna delle e-mail.

Spiegazione dei tag dei record SPF 

I record SPF sono pubblicati in DNS (Domain Name System) e sono composti da diversi tag che definiscono la sintassi del record. Ecco una ripartizione dei tag SPF comunemente usati:

  • v: Questo tag specifica la versione di SPF in uso. Per SPF versione 1, il valore è "spf1".

  • mx: questo tag consente al proprietario del dominio di designare i server MX (Mail Exchanger) del dominio come mittenti autorizzati. Se il server di invio corrisponde a uno dei record MX per il dominio, viene considerato legittimo. Valore predefinito: dominio corrente.

  • r: Questo tag consente al mittente di verificare l'indirizzo IP del nome di dominio del mittente. Valore predefinito: dominio corrente.

  • ptr: questo tag controlla se il record DNS inverso (PTR) del server di invio viene risolto nel nome di dominio originale. Non è comunemente usato o consigliato in quanto è inaffidabile, lento e carica i server dei nomi .arpa (rif: documento RFC)

  • IP4/IP6: questo tag specifica gli indirizzi IPv4 e IPv6 autorizzati a inviare e-mail per conto del dominio del mittente.

La necessità di uno strumento di test SPF

Uno strumento di controllo SPF può ridurre le probabilità che i vostri messaggi di posta elettronica legittimi finiscano nella cartella dello spam, migliorare la sicurezza generale delle vostre e-mail e filtrare le e-mail fraudolente. Ecco i vari vantaggi di un controllo frequente dei record SPF:

Errori comuni dei mittenti con l'SPF

Il metodo di autenticazione delle e-mail SPF è una tattica molto diffusa ed efficace per prevenire le frodi via e-mail. Tuttavia, ecco un elenco di errori comuni che i proprietari dei domini finiscono per commettere durante il processo di configurazione:

Come assicurarsi che il record SPF sia valido?

Altri protocolli di autenticazione e-mail da esplorare

Domande frequenti sul controllo dei record SPF

Consultate il nostro database completo di domande popolari su SPF record checker che incontriamo spesso nel nostro forum di supporto.

Il controllo dei record SPF è gratuito?
Con PowerDMARC, i controlli dei record SPF sono completamente gratuiti, indipendentemente dal numero di volte in cui è necessario verificare la conformità SPF e dal numero di domini diversi. Tuttavia, le ricerche vengono eseguite per un dominio alla volta.
Con quale frequenza devo eseguire i controlli SPF?
I nostri esperti di autenticazione e-mail consigliano ai proprietari di domini di eseguire controlli SPF una volta al mese per garantire la validità del record.
Perché ho bisogno di SPF?
È necessario SPF per migliorare la sicurezza della posta elettronica e prevenire lo spoofing della posta elettronica in quanto consente ai server di posta riceventi di verificare se l'e-mail in arrivo viene inviata da una fonte autorizzata.
Quali sono i miei prossimi passi?
Oltre all'SPF, è importante configurare DMARC e DKIM per una protezione completa contro gli attacchi informatici e ridurre le ricerche DNS con uno strumento di appiattimento SPF .
Come controllare il record SPF in Office 365?
Per controllare il record SPF in Office 365, attenersi alla seguente procedura:
  1. Accedere all'interfaccia di amministrazione di Office 365
  2. Vai su Impostazioni > Dominio
  3. Seleziona il tuo nome di dominio e fai clic su Record DNS
  4. Controlla se il tuo stato TXT è ok e rivedi il tuo record SPF dall'elenco dei record DNS.
Quali sono le potenziali conseguenze del mancato controllo SPF nell'autenticazione delle e-mail?
Il mancato superamento dei controlli SPF nell'autenticazione delle e-mail può portare a diverse conseguenze:
  • Maggiore probabilità che le e-mail vengano contrassegnate come spam o rifiutate dai server dei destinatari.
  • Diminuzione della deliverability delle e-mail, che influisce sulla comunicazione con clienti, partner o clienti.
  • Maggiore rischio di successo degli attacchi di phishing, poiché le e-mail contraffatte possono sembrare legittime ai destinatari.
  • Danni alla reputazione del mittente, che potrebbero portare all'inserimento nella lista nera dei fornitori di servizi di posta elettronica.
  • Impatto negativo sulla reputazione del marchio a causa della compromissione della sicurezza delle e-mail e del potenziale uso improprio del dominio del mittente.
I controlli SPF possono produrre falsi positivi o falsi negativi?
I controlli SPF possono contrassegnare erroneamente le e-mail legittime come spam o non autorizzate se il record SPF del mittente è configurato in modo errato o se l'e-mail viene inoltrata tramite server intermediari non elencati nel record SPF. Gli scenari di inoltro possono presentare sfide per SPF perché l'inoltro spesso comporta l'inoltro di e-mail tramite server intermediari che potrebbero non essere elencati nel record SPF del mittente originale. Ciò può causare errori SPF se l'indirizzo IP del server di inoltro non è autorizzato nel record SPF. Meccanismo di inclusione: SPF consente ai proprietari di domini di autorizzare server aggiuntivi a inviare e-mail per loro conto utilizzando il meccanismo di "inclusione". Questo meccanismo consente al proprietario di un dominio di delegare le responsabilità di invio della posta elettronica a servizi di terze parti o ad altri domini. Includendo questi server autorizzati nel record SPF, gli scenari di inoltro che coinvolgono questi server possono essere autenticati correttamente. Nonostante ciò, SPF presenta limitazioni nella gestione degli scenari di inoltro. Ad esempio, SPF potrebbe non funzionare in modo affidabile in scenari che coinvolgono più server d'inoltro o catene di inoltro complesse. Inoltre, SPF non autentica intrinsecamente il contenuto delle e-mail, quindi anche le e-mail inoltrate autenticate potrebbero comunque essere tentativi di phishing o contenere contenuti dannosi. Pertanto, è essenziale integrare SPF con altri meccanismi di autenticazione delle e-mail come DKIM e DMARC per migliorare la sicurezza delle e-mail in modo completo.
Con quale frequenza devo utilizzare lo strumento di controllo SPF per monitorare e gestire i record SPF per il mio dominio?
Si consiglia di monitorare e gestire periodicamente i record SPF per il dominio, soprattutto dopo eventuali modifiche all'infrastruttura di posta elettronica o alle impostazioni del dominio. Una buona pratica consiste nel controllare i record SPF ogni volta che si apportano aggiornamenti ai record DNS, ai server di posta elettronica o ai criteri del mittente. Inoltre, controlli regolari, ad esempio ogni pochi mesi o dopo modifiche significative, possono aiutare a garantire l'efficacia continua della configurazione SPF.
Quali misure devo eseguire se lo strumento di controllo SPF rileva errori o incongruenze nei miei record SPF
Se lo strumento di controllo SPF identifica errori o incongruenze nei record SPF, prendere in considerazione i seguenti passaggi:
  • Esaminare la sintassi e la configurazione del record SPF per verificarne l'accuratezza, assicurandosi che includa tutte le origini e-mail autorizzate.
  • Correggere eventuali configurazioni errate, ad esempio indirizzi IP o meccanismi mancanti o errati.
  • Aggiorna i record DNS con le informazioni SPF riviste e concedi il tempo per la propagazione DNS.
  • Testare il record SPF rivisto utilizzando lo strumento di controllo SPF per verificarne l'accuratezza.
  • Monitora la deliverability delle e-mail e lo stato di autenticazione SPF per assicurarti che i problemi siano stati risolti in modo efficace attraverso i report DMARC.
Prendi in considerazione la possibilità di consultare i nostri esperti di sicurezza e-mail per assistenza nella risoluzione dei problemi e nell'ottimizzazione delle configurazioni SPF. Contattaci ora!

Cosa dicono di noi i nostri clienti e partner

checker spf

PowerDMARC è una piattaforma di sicurezza del dominio altamente affidabile ed efficace, con un'interfaccia di facile utilizzo.

Belgin Abraham (CEO, Channel Next)

Leggi di più

checker spf

"Gestione multi-tenant molto semplice e intuitiva. Programma partner flessibile con termini e prezzi facili da gestire. Nel complesso un'azienda, un prodotto e un fornitore MSP fantastici".

Bill Barnett (Fondatore e Presidente di ClearView IT)

Leggi di più

checker spf

"PowerDMARC ha reso molto semplice l'abilitazione delle impostazioni DKIM e DMARC e il monitoraggio dei risultati per il mio dominio."

Toshikazu Watanabe (Proprietario del dominio)

Leggi di più