Ważne ostrzeżenie: Google i Yahoo będą wymagać DMARC od kwietnia 2024 r.

Narzędzie SPF Checker

Użyj tego narzędzia, aby sprawdzić i zweryfikować swój rekord SPF.

SPF Record Checker

Użyj tego narzędzia, aby sprawdzić i zweryfikować swój rekord SPF.
Proszę wpisać poprawną nazwę domeny, bez prefiksu http://

Status SPF

Kontrole zapisów

Poprawny rekord SPF
Tryb awarii
DNS Lookips poniżej 10 /10
Void Lookips poniżej 2 /2
Szczegóły błędu
Ostrzeżenie

Tagi Znalezione

Tag Wartość Opis
v v = wersja zapisu spf1
+ip4 Zezwalaj na wymienione adresy IPv4
+ip6 Zezwalaj na wymienione adresy IPv6
+include Sprawdź rekord SPF wymienionej domeny pod kątem pasującego adresu IP
+a Zezwalaj na adresy IP wymienione w rekordzie A domeny
+mx Zezwalaj na adresy IP hostów MX domeny
+ptr Zezwól na adresy IP hostów PTR domeny
+istnieć SPF przechodzi, jeśli wyszukiwanie rekordu A w wymienionej domenie zwraca prawidłowy wynik
+przekierowany Zastąp aktualny rekord SPF rekordem z wymienionej domeny
-/~/? Zastosuj wynik hardfail/softail/neutralny, jeśli żadne inne mechanizmy nie pasują
Dowolny tekst jako zawartość spf
Jest to każdy błąd

spf checker

Protokół uwierzytelniania wiadomości e-mail SPF

SPF lub Sender Policy Framework to protokół uwierzytelniania wiadomości e-mail, który pozwala odbiorcom odróżnić autoryzowaną listę nadawców właściciela domeny od nieautoryzowanych wiadomości e-mail. Uwierzytelnianie wiadomości e-mail za pomocą SPF jest pierwszym krokiem w kierunku zapobiegania nadużyciom i podszywaniu się pod nazwy domeny. Aby skonfigurować SPF, musisz skonfigurować rekord DNS. Sparowanie rekordu SPF z innymi rekordami DNS uwierzytelniania poczty elektronicznej może zwiększyć jego skuteczność w walce z cyberatakami.

spf checker

Czym jest narzędzie do sprawdzania SPF?

Nasz SPF checker to narzędzie programowe, które pomaga wyszukiwać i sprawdzać błędy w rekordzie SPF. Kontrole SPF pomagają zweryfikować konfigurację SPF (Sender Policy Framework) domeny. 

SPF to protokół uwierzytelniania poczty elektronicznej, który umożliwia właścicielom domen zadeklarowanie, które serwery pocztowe mogą wysyłać wiadomości e-mail w imieniu ich domeny, pomagając w ten sposób w zapobieganiu fałszowaniu wiadomości e-mail i phishingowi.

Jak działa SPF Checker

Program sprawdzający SPF sprawdza poprawność rekordu SPF domeny, który określa autoryzowane serwery pocztowe do wysyłania wiadomości e-mail w imieniu domeny. Program sprawdzający rekordy SPF pobiera rekord SPF domeny, analizuje jego reguły, zbiera adres IP nadawcy, ocenia go względem rekordu i określa wynik jako pozytywny, negatywny, softfail, neutralny lub SPF permerror.

Nasze narzędzie do wyszukiwania SPF wykonuje następujące funkcje:

1. Sprawdza istnienie opublikowanego rekordu SPF

2. Wykrywa wielokrotne wyszukiwania SPF

3. Ocenia ważność rekordu SPF

4. Weryfikuje adresy IP i domeny

1. Sprawdza istnienie opublikowanego rekordu SPF

Nasze narzędzie do sprawdzania SPF oceni, czy masz istniejący rekord SPF opublikowany w DNS. Pobiera rekord SPF z DNS domeny, którą chcesz sprawdzić, a następnie analizuje zawartość rekordu SPF, aby zrozumieć zasady i mechanizmy w nim zdefiniowane. Mechanizmy te określają, które adresy IP i serwery pocztowe mogą wysyłać wiadomości e-mail w imieniu domeny.

Aby sprawdzić istnienie rekordu DNS, skorzystaj z naszego narzędzia do sprawdzania rekordów SPF:

Wykonuje zapytanie SPF DNS

Narzędzie sprawdzania SPF rozpoczyna wyszukiwanie DNS dla domeny docelowej. Aby zapytać o powiązane rekordy DNS domeny, do nazwy domeny dołączany jest "TXT".

Inicjuje pobieranie rekordów SPF

Serwer DNS odpowie rekordem SPF jako rekordem tekstowym (TXT), jeśli domena ma rekord SPF. Po deklaracji "v=spf1" często występuje kilka mechanizmów, kwalifikatorów i być może modyfikatorów w rekordzie SPF.

2. Wykrywa wielokrotne wyszukiwania SPF

Nasze narzędzie SPF checker może wykryć przekroczenie limitu SPF lookup poprzez monitorowanie liczby zapytań DNS wykonanych podczas procesu walidacji rekordu SPF. Jeśli tak się stanie, uruchamia ostrzeżenie o przekroczeniu limitu lub błąd.

Oto dlaczego wykrywanie przekroczenia limitu SPF lookup jest przydatne:

Zapobieganie nadzorowaniu rekordów SPF

Rekordy SPF mają domyślny limit wyszukiwania (obecnie 10), aby zapobiec nadmiernym zapytaniom DNS podczas walidacji rekordów SPF. Przekroczenie tego limitu może prowadzić do niekompletnego przetwarzania rekordów SPF, potencjalnie umożliwiając nieautoryzowanym nadawcom przejście kontroli uwierzytelniania. Wykrywając przekroczenie limitu, nasze narzędzie zapewnia, że rekord SPF nie zostanie przeoczony, a wszystkie istotne mechanizmy zostaną uwzględnione.

Bezpieczeństwo i ograniczanie spoofingu

Nasze narzędzie SPF lookup pomaga upewnić się, że rekordy SPF są poprawnie skonfigurowane i że wszystkie autoryzowane serwery wysyłające są uwzględnione. Zwiększa to bezpieczeństwo, zmniejszając ryzyko fałszowania wiadomości e-mail.

Zgodność z normami

Narzędzie wyszukiwania rekordów SPF zapewnia, że rekord SPF domeny wysyłającej jest zgodny z tym standardem. Niezgodność może prowadzić do tego, że wiadomości e-mail będą traktowane podejrzliwie lub odrzucane przez serwery odbiorców.

Optymalizacja wydajności

Weryfikując limit zapytań DNS, narzędzie pomaga zoptymalizować wydajność procesu uwierzytelniania poczty e-mail i zminimalizować wpływ na infrastrukturę DNS.

Informacje zwrotne dotyczące konfiguracji

Jeśli narzędzie walidatora SPF wykryje przekroczenie limitu, może przekazać informację zwrotną właścicielowi lub administratorowi domeny. Ta informacja zwrotna może pomóc im w dostosowaniu rekordu SPF, aby nie przekroczyć limitu wyszukiwania

3. Ocenia ważność rekordu SPF

Nasze narzędzie do sprawdzania SPF ocenia ważność rekordu SPF, sprawdzając różne aspekty składni i zawartości rekordu.

Obejmuje to:

Walidacja zestawu znaków

Narzędzie do wyszukiwania rekordów SPF sprawdza, czy znaki użyte w rekordzie SPF mieszczą się w dozwolonym zestawie znaków określonym w standardzie SPF (RFC 7208). Błąd składni może zostać zgłoszony w przypadku użycia nieobsługiwanych znaków specjalnych lub nieprawidłowych znaków.

Ograniczenia długości

Rekordy SPF są ograniczone do maksymalnie 255 znaków. Narzędzie sprawdza, czy długość pobranego rekordu SPF nie przekracza tego limitu. Dłuższe rekordy muszą zostać skrócone i mogą zostać oznaczone jako błędy.

Mechanizm i składnia modyfikatorów

Narzędzie analizuje rekord SPF i analizuje składnię każdego mechanizmu i modyfikatora. Upewnia się, że są one zgodne z składni rekordu SPF sprawdzając poprawność użycia i strukturę. Na przykład:

  • Mechanizmy z literami "a", "mx", "ip4" i "include" powinny być odpowiednio sformatowane.
  • Terminy "redirect" i "exp" powinny odnosić się do legalnych domen.

Na ich podstawie narzędzie do sprawdzania SPF podkreśla lokalizacje błędów, dzięki czemu można je szybko i łatwo naprawić.

4. Weryfikuje adresy IP i domeny

Nasze narzędzie testowe SPF weryfikuje, czy adresy IP i nazwy domen określone w mechanizmach są poprawnie sformatowane i rozpoznane jako prawidłowe miejsca docelowe. Na przykład, jeśli mechanizm "include" wskazuje na inną domenę, narzędzie SPF lookup sprawdza również, czy domena ta posiada prawidłowy rekord SPF.

Badanie adresu IP

Każdy adres IP wymieniony w rekordzie SPF jest sprawdzany przez nasze narzędzie do testowania SPF, aby upewnić się, że ma prawidłową strukturę. Dla adresów IPv4 format powinien być "ip4:192.168.1.1", a dla adresów IPv6 "ip6:2001:0db8::1".

Dostosowane do formatów nazewnictwa domen

Narzędzie zapewnia, że nazwy domen dostarczane w znacznikach takich jak "a", "mx", "include" i "ptr" są poprawnie sformatowane i zgodne z konwencjami nazewnictwa domen.

Szybka informacja zwrotna na temat poprawek błędów

Aby pomóc menedżerom domen w poprawianiu rekordu SPF, narzędzie może przekazywać informacje zwrotne lub komunikaty o błędach, jeśli napotka błędy składni lub problemy z adresami IP lub domenami. To z kolei zapewnia, że rekord SPF jest dokładnie skonfigurowany przez właściciela domeny, a dozwoleni nadawcy są prawidłowo autoryzowani podczas procesu uwierzytelniania - co pomaga poprawić dostarczalność wiadomości e-mail.

Objaśnienie tagów rekordów SPF 

Rekordy SPF są publikowane w DNS (Domain Name System) i składają się z kilku tagów, które definiują składnię rekordu. Oto zestawienie najczęściej używanych tagów SPF:

  • v: Ten tag określa używaną wersję SPF. W przypadku SPF w wersji 1 wartość to "spf1".

  • mx: ten tag umożliwia właścicielowi domeny wyznaczenie serwerów MX (Mail Exchanger) domeny jako autoryzowanych nadawców. Jeśli serwer wysyłający jest zgodny z jednym z rekordów MX domeny, jest uznawany za wiarygodny. Wartość domyślna: bieżąca domena.

  • o: Ten tag umożliwia nadawcy zweryfikowanie adresu IP nazwy domeny nadawcy. Wartość domyślna: bieżąca domena.

  • ptr: Ten tag sprawdza, czy rekord odwrotnego DNS (PTR) serwera wysyłającego jest rozpoznawany z powrotem jako oryginalna nazwa domeny. Nie jest powszechnie używany ani zalecany, ponieważ jest zawodny, powolny i obciąża serwery nazw .arpa (patrz: dokument RFC)

  • IP4/IP6: ten tag określa autoryzowane adresy IPv4 i IPv6, które mogą wysyłać wiadomości e-mail w imieniu domeny nadawcy.

Potrzeba narzędzia do testowania SPF

Narzędzie do sprawdzania SPF może zmniejszyć szanse na to, że legalne wiadomości e-mail wylądują w folderze spamu, poprawić ogólne bezpieczeństwo poczty elektronicznej i odfiltrować fałszywe wiadomości e-mail. Oto różne korzyści płynące z częstego sprawdzania rekordów SPF:

Najczęstsze błędy popełniane przez nadawców z SPF

Metoda uwierzytelniania poczty elektronicznej SPF jest bardzo rozpowszechnioną i skuteczną taktyką zapobiegania oszustwom e-mailowym. Poniżej znajduje się jednak lista typowych błędów popełnianych przez właścicieli domen podczas procesu konfiguracji:

Jak upewnić się, że Twój rekord SPF jest ważny?

Więcej protokołów uwierzytelniania poczty e-mail do zbadania

Najczęściej zadawane pytania dotyczące sprawdzania rekordów SPF

Sprawdź naszą obszerną bazę popularnych pytań dotyczących sprawdzania rekordów SPF, z którymi często spotykamy się na naszym forum pomocy technicznej.

Czy sprawdzanie rekordów SPF jest bezpłatne?
Dzięki PowerDMARC sprawdzanie rekordów SPF jest całkowicie bezpłatne, niezależnie od tego, ile razy trzeba sprawdzić zgodność SPF i dla ilu różnych domen. Wyszukiwania są jednak wykonywane dla 1 domeny na raz.
Jak często należy przeprowadzać kontrole SPF?
Nasi eksperci ds. uwierzytelniania poczty e-mail zalecają właścicielom domen przeprowadzanie kontroli SPF raz w miesiącu, aby zapewnić utrzymanie ważności rekordu.
Dlaczego potrzebuję SPF?
Potrzebujesz SPF, aby zwiększyć bezpieczeństwo poczty elektronicznej i zapobiec spoofingowi wiadomości e-mail, ponieważ umożliwia serwerom odbierającym pocztę sprawdzenie, czy przychodząca wiadomość e-mail jest wysyłana z autoryzowanego źródła.
Jakie są moje następne kroki?
Wraz z SPF ważne jest, aby skonfigurować DMARC i DKIM , aby zapewnić wszechstronną ochronę przed cyberatakami i zmniejszyć liczbę wyszukiwań DNS za pomocą narzędzia do spłaszczania SPF .
Jak sprawdzić rekord SPF w office 365?
Aby sprawdzić rekord SPF w usłudze Office 365, wykonaj następujące kroki:
  1. Zaloguj się do Centrum administracyjnego usługi Office 365
  2. Przejdź do Ustawień > Domena
  3. Wybierz nazwę domeny i kliknij rekordy DNS
  4. Sprawdź, czy Twój stan TXT jest prawidłowy, i przejrzyj rekord SPF na liście rekordów DNS.
Jakie są potencjalne konsekwencje nieudanych kontroli SPF w uwierzytelnianiu wiadomości e-mail?
Niepowodzenie kontroli SPF w uwierzytelnianiu wiadomości e-mail może prowadzić do kilku konsekwencji:
  • Zwiększone prawdopodobieństwo, że wiadomości e-mail zostaną oznaczone jako spam lub odrzucone przez serwery odbiorców.
  • Zmniejszona dostarczalność wiadomości e-mail, wpływająca na komunikację z klientami, partnerami lub klientami.
  • Większe ryzyko powodzenia ataków phishingowych, ponieważ fałszywe wiadomości e-mail mogą wydawać się odbiorcom uzasadnione.
  • Uszczerbek na reputacji nadawcy, potencjalnie prowadzący do umieszczenia na czarnej liście dostawców usług poczty elektronicznej.
  • Negatywny wpływ na reputację marki z powodu naruszenia bezpieczeństwa poczty elektronicznej i potencjalnego niewłaściwego wykorzystania domeny nadawcy.
Czy kontrole SPF mogą dawać wyniki fałszywie dodatnie lub fałszywie ujemne?
Kontrole SPF mogą nieprawidłowo oznaczać wiarygodne e-maile jako spam lub nieautoryzowane, jeśli rekord SPF nadawcy jest źle skonfigurowany lub jeśli wiadomość e-mail jest przekazywana przez serwery pośredniczące, które nie są wymienione w rekordzie SPF. Scenariusze przekazywania mogą stanowić wyzwanie dla SPF, ponieważ przekazywanie często wiąże się z przekazywaniem wiadomości e-mail przez serwery pośredniczące, które mogą nie być wymienione w rekordzie SPF oryginalnego nadawcy. Może to prowadzić do błędów SPF, jeśli adres IP serwera przekazującego nie jest autoryzowany w rekordzie SPF. Mechanizm dołączania: SPF umożliwia właścicielom domen autoryzację dodatkowych serwerów do wysyłania wiadomości e-mail w ich imieniu za pomocą mechanizmu "include". Mechanizm ten umożliwia właścicielowi domeny delegowanie obowiązków związanych z wysyłaniem wiadomości e-mail do usług innych firm lub innych domen. Uwzględniając te autoryzowane serwery w rekordzie SPF, scenariusze przekazywania z udziałem tych serwerów mogą być prawidłowo uwierzytelniane. Mimo to SPF ma ograniczenia w obsłudze scenariuszy przekazywania. Na przykład SPF może nie działać niezawodnie w scenariuszach obejmujących wielu spedytorów lub złożone łańcuchy przekierowujące. Ponadto SPF z natury nie uwierzytelnia treści wiadomości e-mail, więc nawet uwierzytelnione wiadomości e-mail przekazywane dalej mogą nadal być próbami phishingu lub zawierać złośliwą zawartość. Dlatego ważne jest, aby uzupełnić SPF o inne mechanizmy uwierzytelniania wiadomości e-mail, takie jak DKIM i DMARC, aby kompleksowo zwiększyć bezpieczeństwo poczty elektronicznej.
Jak często należy używać narzędzia do sprawdzania SPF do monitorowania i utrzymywania rekordów SPF dla mojej domeny?
Zaleca się okresowe monitorowanie i utrzymywanie rekordów SPF dla swojej domeny, zwłaszcza po wszelkich zmianach w infrastrukturze poczty e-mail lub ustawieniach domeny. Dobrą praktyką jest sprawdzanie rekordów SPF za każdym razem, gdy wprowadzasz aktualizacje rekordów DNS, serwerów poczty e-mail lub zasad nadawcy. Ponadto regularne kontrole, na przykład co kilka miesięcy lub po znaczących zmianach, mogą pomóc w zapewnieniu ciągłej skuteczności konfiguracji SPF.
Jakie kroki powinienem podjąć, jeśli narzędzie do sprawdzania SPF wykryje błędy lub niespójności w moich rekordach SPF?
Jeśli narzędzie do sprawdzania SPF zidentyfikuje błędy lub niespójności w rekordach SPF, rozważ następujące kroki:
  • Przejrzyj składnię i konfigurację rekordu SPF pod kątem dokładności, upewniając się, że zawiera wszystkie autoryzowane źródła poczty e-mail.
  • Popraw wszelkie błędy konfiguracji, takie jak brakujące lub nieprawidłowe adresy IP lub mechanizmy.
  • Zaktualizuj rekordy DNS przy użyciu zmienionych informacji SPF i poczekaj na propagację DNS.
  • Przetestuj poprawiony rekord SPF za pomocą narzędzia do sprawdzania SPF, aby zweryfikować jego dokładność.
  • Monitoruj dostarczalność wiadomości e-mail i status uwierzytelniania SPF, aby upewnić się, że problemy zostały skutecznie rozwiązane za pomocą raportów DMARC.
Rozważ skonsultowanie się z naszymi ekspertami ds. bezpieczeństwa poczty e-mail, aby uzyskać pomoc w rozwiązywaniu problemów i optymalizacji konfiguracji SPF. Skontaktuj się z nami już teraz!

Co mówią o nas nasi klienci i partnerzy

spf checker

PowerDMARC to wysoce niezawodna i skuteczna platforma bezpieczeństwa domeny z przyjaznym dla użytkownika interfejsem.

Belgin Abraham (CEO, Channel Next)

Czytaj więcej

spf checker

"Bardzo łatwe i intuicyjne zarządzanie wieloma dzierżawcami. Elastyczny program partnerski z łatwymi w obsłudze warunkami i cenami. Ogólnie rzecz biorąc, fantastyczna firma, produkt i dostawca MSP".

Bill Barnett (założyciel i prezes ClearView IT)

Czytaj więcej

spf checker

"PowerDMARC sprawił, że włączenie ustawień DKIM i DMARC oraz monitorowanie wyników jest bardzo łatwe dla mojej domeny".

Pan Toshikazu Watanabe (właściciel domeny)

Czytaj więcej