SPF Record Checker
Utilize esta ferramenta para pesquisar e validar o seu registo SPF.
Estado do FPS
Verificações de registos
| Registo SPF válido | |
| Modo de falha | |
| Consultas DNS abaixo de 10 | /10 |
| Pesquisa de Vazios abaixo de 2 | /2 |
| Detalhes do erro | |
| Advertência |
| Tag | Valor | Descrição |
|---|---|---|
| v | v = spf1 Versão recorde | |
| +ip4 | Permitir os endereços IPv4 listados | |
| +ip6 | Permitir os endereços IPv6 listados | |
| +incluir | Verificar o registo SPF do domínio listado para um endereço IP correspondente | |
| +a | Permitir os endereços IP listados no registo A do domínio | |
| +mx | Permitir os endereços IP dos hosts MX do domínio | |
| +ptr | Permitir os endereços IP dos anfitriões PTR do domínio | |
| +existir | SPF passa se uma pesquisa de registo A do domínio listado devolver um resultado válido | |
| +rediredite | Substituir o registo SPF actual pelo registo do domínio listado | |
| -/~/? | Aplicar um resultado hardfail/softail/neutral se nenhum outro mecanismo corresponder |
Qualquer texto como conteúdo spf
Isto é qualquer erro
O que é o registo SPF?
O SPF (Sender Policy Framework) é um protocolo de autenticação de correio eletrónico que permite aos destinatários distinguir entre a lista de remetentes autorizados do proprietário do domínio e os e-mails não autorizados. Autenticar o seu correio eletrónico utilizando SPF é o primeiro passo para evitar o abuso de nomes de domínio e a falsificação de identidade. Para configurar o SPF, é necessário configurar um registo DNS. O emparelhamento do seu registo SPF com outros registos DNS de autenticação de correio eletrónico pode aumentar a sua eficácia contra ataques informáticos.
Nosso verificador SPF é uma ferramenta de software que ajuda você a procurar e verificar erros em seu registro SPF. As verificações SPF ajudam você a verificar a configuração SPF (Sender Policy Framework) do seu domínio.
Exemplos de registos SPF
1. Registo SPF básico: v=spf1 mx -all
Explicação:
mx: Permite que todos os servidores de correio eletrónico listados nos registos MX do domínio enviem correio eletrónico.
2. Registo SPF que permite endereços IP específicos: v=spf1 ip4:192.0.2.1 -all
Explicação:
ip4:192.0.2.1: Permite que o servidor com o endereço IP 192.0.2.1 envie correio eletrónico.
ip4:198.51.100.1: Permite que o servidor com o endereço IP 198.51.100.1 envie correio eletrónico.
3. Registo SPF que inclui o registo SPF de outro domínio: v=spf1 include:_spf.example.com -all
Explicação:
include:_spf.example.com: Inclui o registo SPF de example.com. Isto significa que todos os servidores autorizados a enviar correio para example.com também estão autorizados para este domínio.
Como funciona o SPF Checker
A nossa ferramenta de verificação de SPF funciona da seguinte forma
1. Recuperar o registo SPF do domínio a partir do DNS.
2. Analisar o registo para compreender as suas regras e mecanismos.
3. Avaliação do endereço IP do remetente em relação ao registo SPF.
4. Determinação do resultado da autenticação (aprovação, reprovação, reprovação suave, neutro ou permerror)...
A nossa ferramenta de pesquisa SPF executa as seguintes funções:
1. Verifica a existência do seu registo SPF publicado
2. Detecta várias pesquisas de SPF
3. Avalia a validade do registo SPF
4. Valida endereços IP e domínios
Tags de registro SPF explicadas
Os registros SPF são publicados em DNS (Domain Name System) e são compostos por diversas tags que definem a sintaxe do registro. Aqui está uma análise das tags SPF comumente usadas:
Por que razão é necessário testar o registo SPF?
Uma ferramenta de verificação SPF pode reduzir as probabilidades de as suas mensagens de correio eletrónico legítimas caírem na pasta de spam, melhorar a segurança geral do seu correio eletrónico e filtrar os e-mails fraudulentos. Eis os vários benefícios das verificações frequentes dos registos SPF:
Erros comuns de configuração de SPF
O SPF (Sender Policy Framework) é um poderoso método de autenticação de correio eletrónico para evitar fraudes por correio eletrónico. No entanto, os proprietários de domínios cometem frequentemente erros durante o processo de configuração que podem comprometer a sua eficácia. Eis alguns erros comuns a evitar:
Como ter certeza de que seu registro SPF é válido?
Mais protocolos de autenticação de e-mail para explorar
FAQs sobre a verificação de registos SPF
Consulte a nossa base de dados abrangente de perguntas populares sobre o verificador de registos SPF com que nos deparamos frequentemente no nosso fórum de suporte.
A verificação de registos SPF é gratuita? Com que frequência devo efetuar verificações SPF? Porque é que preciso de SPF? Quais são os meus próximos passos? Como verificar o registo SPF no Office 365? O que fazer se as verificações SPF falharem? Como melhorar a gestão do SPF com macros? Com que frequência devo utilizar a ferramenta de verificação SPF para monitorizar e manter os registos SPF do meu domínio? Que medidas devo tomar se a ferramenta de verificação SPF detetar erros ou inconsistências nos meus registos SPF? Porquê escolher o verificador, validador e ferramenta de pesquisa de registos SPF PowerDMARC? Quais são as melhores práticas de SPF? Por que é necessária a otimização dos registos SPF? O que é a limitação de pesquisa SPF? O que acontece se você exceder os limites de pesquisa do SPF? Porque é que o SPF permerror é prejudicial para si? As verificações SPF podem produzir falsos positivos ou falsos negativos?
A verificação do registo SPF é gratuita?
Com o PowerDMARC, as verificações de registos SPF são totalmente gratuitas, independentemente do número de vezes que necessite de verificar a conformidade SPF e do número de domínios diferentes. No entanto, as pesquisas são realizadas em 1 domínio de cada vez.
Com que frequência devo efetuar verificações do SPF?
Os nossos especialistas em autenticação de correio eletrónico recomendam aos proprietários de domínios que efectuem verificações SPF uma vez por mês para garantir que a validade do registo é mantida.
Porque é que preciso de FPS?
Você precisa do SPF para aumentar a segurança do e-mail e evitar a falsificação de e-mail, pois permite que os servidores de recebimento de e-mail verifiquem se o e-mail recebido é enviado de uma fonte autorizada.
Quais são os meus próximos passos?
Junto com o SPF, é importante configurar o DMARC e o DKIM para uma proteção completa contra ataques cibernéticos e reduzir as pesquisas de DNS com uma ferramenta de nivelamento do SPF .
Como verificar o registro SPF no Office 365?
Para verificar o registo SPF no Office 365, siga estes passos:
- Faça login no Centro de Administração do Office 365
- Vá para Configurações > Domínio
- Selecione seu nome de domínio e clique em registros DNS
- Verifique se o seu status TXT está ok e revise seu registro SPF na lista de registros DNS.
O que fazer se as verificações SPF falharem?
A falha nas verificações de SPF na autenticação de e-mail pode levar a diversas consequências:
- Maior probabilidade de e-mails serem marcados como spam ou rejeitados pelos servidores dos destinatários.
- Capacidade de entrega de e-mail diminuída, afetando a comunicação com clientes, parceiros ou consumidores.
- Maior risco de sucesso de ataques de phishing, pois e-mails falsificados podem parecer legítimos para os destinatários.
- Danos à reputação do remetente, podendo levar à inclusão na lista negra de provedores de serviços de e-mail.
- Impacto negativo na reputação da marca devido ao comprometimento da segurança do e-mail e ao possível uso indevido do domínio do remetente.
Como melhorar a gestão do SPF com macros?
No PowerDMARC, fazemos mais do que apenas oferecer serviços de achatamento de SPF. Embora a nossa plataforma suporte totalmente os métodos de nivelamento automático e dinâmico para SPF, também oferecemos uma solução alternativa (e melhor). Em vários casos, os métodos tradicionais e automáticos de nivelamento de SPF não conseguem otimizar o seu registo de forma eficaz. Por isso, encorajamos a utilização de macros.
A nossa plataforma suporta a integração de macros SPF, o que optimiza o seu registo para se manter abaixo dos limites SPF, tanto para pesquisas como para comprimento de caracteres! As macros são igualmente eficazes em situações muito mais complexas, em comparação com o nivelamento. Isto garante uma experiência SPF óptima e sem erros.
Com que frequência devo utilizar a ferramenta de verificação SPF?
Recomenda-se que monitorize e mantenha periodicamente os registos SPF para o seu domínio, especialmente após quaisquer alterações à sua infraestrutura de correio eletrónico ou definições de domínio.
Uma boa prática é verificar os registos SPF sempre que fizer actualizações aos seus registos DNS, servidores de email ou políticas de remetente. Além disso, verificações regulares, como a cada poucos meses ou após alterações significativas, podem ajudar a garantir a eficácia contínua da sua configuração SPF.
Que medidas tomar se a ferramenta de verificação SPF detetar erros no registo SPF?
Se a ferramenta verificador SPF identificar erros ou inconsistências em seus registros SPF, considere as seguintes etapas:
- Revise a sintaxe e a configuração do registro SPF para verificar a precisão, garantindo que inclua todas as fontes de e-mail autorizadas.
- Corrija quaisquer configurações incorretas, como endereços IP ou mecanismos ausentes ou incorretos.
- Atualize os registros DNS com as informações SPF revisadas e dê tempo para a propagação do DNS.
- Teste o registro SPF revisado usando a ferramenta SPF Checker para verificar sua precisão.
- Monitore a capacidade de entrega de e-mails e o status de autenticação SPF para garantir que os problemas foram resolvidos de forma eficaz por meio de relatórios DMARC .
- Considere consultar nossos especialistas em segurança de e-mail para obter assistência na solução de problemas e na otimização das configurações SPF. Entre em contato conosco agora!
Porquê escolher o verificador, validador e ferramenta de pesquisa de registos SPF PowerDMARC?
Embora os registos SPF possam ser pesquisados manualmente, a utilização da ferramenta de validação SPF do PowerDMARC é simples. Fazemos mais do que apenas uma pesquisa SPF de rotina. Fornecemos uma análise aprofundada da sintaxe do seu registo SPF e da configuração do DNS. A nossa ferramenta de pesquisa SPF fornece uma visão geral, bem como destaca os erros no seu registo SPF.
Isto permite-lhe editar facilmente o seu registo SPF e corrigir os seus erros, poupando-lhe muito tempo. Como é gratuita, não há limites para o número de vezes que pode utilizar a nossa ferramenta para verificar o seu registo SPF!
Quais são as melhores práticas do SPF?
Para ajudar a manter o seu registo SPF a funcionar corretamente, pode seguir as sugestões apresentadas abaixo:
- Certifique-se de que está a seguir as restrições SPF especificadas pelo RFC. Os pormenores destas limitações foram explicados mais detalhadamente na pergunta seguinte.
- Certifique-se de que está a autorizar todas as suas fontes de envio de correio eletrónico, incluindo fornecedores terceiros. Se não autorizar os fornecedores de correio eletrónico e os prestadores de serviços que utiliza para enviar frequentemente mensagens de correio eletrónico, pode originar problemas graves de capacidade de entrega. Geralmente, pode encontrar guias de configuração na secção de suporte em cada um dos sites dos seus fornecedores. Em alternativa, pode consultar as nossas FAQs e blogues para encontrar passos para configurar registos SPF para a maioria dos fornecedores.
- Evitar a utilização de mecanismos SPF como o "PTR". É amplamente considerado pouco fiável e torna o processo de autenticação mais lento. Além disso, introduz mais complexidades no seu registo SPF.
- O SPF branco "-all" e "~all" podem ser ambos configurados como parte das melhores práticas de SPF, no caso de retransmissão SMTP segura, recomendamos a utilização do mecanismo de falha suave (~all). Numa política de falha grave, os e-mails SMTP retransmitidos falharão o SPF, levando a potenciais problemas de entrega.
Por que razão é necessária a otimização do registo SPF?
Há várias razões pelas quais a otimização do registo SPF pode ser útil. De seguida, apresentamos algumas das razões:
Registos SPF desactualizados
O seu registo SPF pode estar desatualizado. No sentido em que, pode ter expandido os seus esforços de correio eletrónico ao integrar outros fornecedores de serviços de correio eletrónico ou simplesmente mudou do seu fornecedor atual para um novo. O seu DNS não sabe disso! Por isso, precisa de aceder ao seu DNS para editar o seu registo SPF e incluir estas novas fontes de envio.
Registos SPF extremamente longos
Se o seu registo SPF for demasiado longo, a ponto de exceder o limite de caracteres da cadeia, a otimização torna-se importante. É necessário encurtar o registo para ficar abaixo do limite de caracteres, para que o SPF funcione corretamente.
Registos SPF que requerem mais de 10 pesquisas
Muitas vezes, o seu registo SPF pode necessitar de mais de 10 consultas DNS para procurar e verificar as fontes de envio. Isso não é permitido e pode levar ao erro de SPF. Por isso, pode ser necessário otimizar o seu registo para reduzir as complexidades e manter-se abaixo do limite de pesquisa permitido.
Qual é a limitação da pesquisa de SPF?
A Internet Emgineering Task Force define um limite definido para o número de pesquisas permitidas durante uma sessão de verificação SPF. O número máximo é 10. Se um registo SPF exceder 10 pesquisas de DNS, o SPF é interrompido e devolve um resultado de erro.
Além disso, a IETF também limita o número de pesquisas nulas (pesquisas no DNS que devolvem uma resposta vazia) a um máximo de 2.
O que acontece se exceder os limites de pesquisa de SPF?
Se o seu registo exceder o limite de pesquisas SPF, o seu registo será quebrado e invalidado. Receberá também um resultado de permerror (erro permanente) para a verificação. Esta situação pode ser frequentemente tratada como uma falha de SPF pelos servidores receptores e pode levar a problemas de entrega de correio eletrónico.
Porque é que o SPF permerror é prejudicial para si?
O SPF permerror é um erro permanente, o que significa que um novo julgamento ou um timeout não o resolverá! Quando recebe um resultado de SPF permerror, é uma indicação de falha do SPF. Em vários casos, as mensagens de correio eletrónico que falham no SPF podem ser rejeitadas ou assinaladas como spam ou potencialmente suspeitas.
Isto afecta a reputação da sua marca, a sua credibilidade, a capacidade de entrega do seu correio eletrónico e, por sua vez, os seus esforços de marketing por correio eletrónico.
As verificações de SPF podem produzir falsos positivos ou falsos negativos?
As verificações SPF podem assinalar incorretamente e-mails legítimos como spam ou não autorizados se o registo SPF do remetente estiver mal configurado ou se o e-mail for reencaminhado através de servidores intermediários não listados no registo SPF.
Os cenários de reencaminhamento podem apresentar desafios para o SPF porque o reencaminhamento envolve frequentemente a retransmissão de e-mails através de servidores intermediários que podem não estar listados no registo SPF do remetente original. Isto pode levar a falhas de SPF se o endereço IP do servidor de reencaminhamento não estiver autorizado no registo SPF.
Mecanismo de inclusão: O SPF permite que os proprietários de domínios autorizem servidores adicionais a enviar mensagens de correio eletrónico em seu nome utilizando o mecanismo de "inclusão". Este mecanismo permite que um proprietário de domínio delegue responsabilidades de envio de correio eletrónico a serviços de terceiros ou a outros domínios. Ao incluir estes servidores autorizados no registo SPF, os cenários de reencaminhamento que envolvem estes servidores podem ser devidamente autenticados.
Apesar disso, o SPF tem limitações no tratamento de cenários de encaminhamento. Por exemplo, o SPF pode não funcionar de forma fiável em cenários que envolvam vários reencaminhadores ou cadeias de reencaminhamento complexas. Além disso, o SPF não autentica inerentemente o conteúdo dos e-mails, pelo que mesmo os e-mails reencaminhados autenticados podem ser tentativas de phishing ou conter conteúdo malicioso. Por conseguinte, é essencial complementar o SPF com outros mecanismos de autenticação de correio eletrónico, como o DKIM e o DMARC, para melhorar a segurança do correio eletrónico de forma abrangente.
O que os nossos clientes e parceiros dizem sobre nós
O PowerDMARC é uma plataforma de segurança de domínios altamente fiável e eficaz com uma interface de fácil utilização.
Belgin Abraham (Diretor Executivo, Channel Next)
"Gestão multi-tenant muito fácil e intuitiva. Programa de parceiros flexível com termos e preços fáceis de trabalhar. Em geral, uma empresa, um produto e um fornecedor de MSP fantásticos."
Bill Barnett (Fundador e Presidente da ClearView IT)
“O PowerDMARC tornou a ativação das configurações DKIM e DMARC e o monitoramento dos resultados muito fáceis para o meu domínio.”
Sr. Toshikazu Watanabe (Proprietário do domínio)
