SPF-Abfragelimit prüfen
Überprüfen Sie die SPF-Syntax einer Domain und zählen Sie rekursiv DNS-auslösende Begriffe.
Ihre Eingaben
Ihre Ergebnisse
Bereit, wenn Sie es sindIhre Ergebnisse erscheinen hier.
So funktioniert es
Überprüfen Sie SPF-Mechanismen und schätzen Sie das DNS-verursachende Term-Budget, das in RFC 7208 Abschnitt 4.6.4 definiert ist. Der Live-Modus liest öffentliche TXT-Datensätze und folgt wörtlichen Inklusions- und Redirect-Domains mit Caching. Mechanismen schließlich und Umleitungen in Aufzeichnungen, die alle enthalten, werden ignoriert. Wiederholt beinhaltet die Zählung bei jedem Besuch, auch wenn die DNS-Antwort zwischengespeichert wird.
Gut zu wissen
Dies ist ein eingeschränkter Richtlinieninspektor, kein vollständiger RFC SPF-Evaluator oder E-Mail-Zustellbarkeitstest. Es hat keine Absender-IP, MAIL FROM oder HELO-Kontext, erweitert keine Makros und fragt keine A-, AAAA-, MX- oder PTR-Daten ab. Unbekannte Modifikatoren werden ignoriert; ungültig unterstützte Syntax wird abgelehnt. Die Summe über Zweige kann jeden realisierbaren Senderpfad überschreiten. Zyklen und Makros ergeben eine unvollständige Schätzung; fehlende Datensätze, mehrere SPF-Datensätze und DNS-Ausfälle stoppen die Analyse. Live-Traversal ist auf 24 TXT-Anfragen, 30 Sekunden, 12 Levels und 100 Policy-Besuche begrenzt. Ergebnisse ändern sich, wenn sich DNS ändert. Quelle: https://www.rfc-editor.org/rfc/rfc7208.html und https://developers.google.com/speed/public-dns/docs/doh/json.
Wann Sie dieses Tool verwenden sollten
SPF-Richtlinien können schwierig zu überprüfen sein, wenn mehrere Sendedienste Mechanismen hinzufügen. Dieser Inspektor listet unterstützte Begriffe auf und schätzt ihren Beitrag zum SPF-DNS-verursachenden Begriffsbudget. Paste-Modus bleibt lokal und zählt nur die gelieferte Politik. Der Live-Modus liest öffentliche TXT-Datensätze und folgt wörtlichen Einschluss- und Umleitungsdomänen innerhalb von Grenzen. Es ist eine politische Untersuchungshilfe, kein Autorisierungsergebnis für eine bestimmte E-Mail- oder Absender-IP.
- Überprüfen Sie einen vorgeschlagenen SPF-Eintrag, bevor Sie einen anderen sendenden Anbieter hinzufügen.
- Inspect nested enthält Ketten in einer veröffentlichten Richtlinie.
- Unterscheiden Sie wörtliche IP-Mechanismen von Begriffen, die das Bewertungsbudget verbrauchen.
So verwenden Sie spf Lookup-Budget Checker
Wählen Sie Paste oder Live-Analyse
Fügen Sie einen nicht zitierten SPF TXT-Wert für einen privaten lokalen Scheck ein, oder wählen Sie den Live-Modus und geben Sie seine Domain ein. Der Live-Modus sendet die Domain und die verschachtelten Lookup-Hostnamen an Google Public DNS.
Überprüfen Sie die Begriffstabelle
Überprüfung der Mechanismen, der angezeigten Budgetkosten und der Behandlung. Der Paste-Modus holt keine verschachtelten Richtlinien ab, so dass die Schätzung unvollständig bleibt. Live-Traversal kann auch aufgrund von Makros, Zyklen oder Grenzen unvollständig werden.
Überprüfen Sie das sendende Inventar
Vergleichen Sie auch mit Diensten, die Sie tatsächlich verwenden. Untersuchen Sie die Warnbedingungen und konsultieren Sie Ihre Anbieter, bevor Sie Bedingungen entfernen. Verwenden Sie einen vollständigen SPF-Evaluator mit Absenderkontext, wenn Sie eine tatsächliche Authentifizierungsentscheidung benötigen.
Lokale Begriffe zählen, ohne verschachtelte Ergebnisse zu erfinden
Inputs
Verwenden Sie den Einfügemodus mit v=spf1 ip4:192.0.2.0/24 a mx include:_spf.example.com ~all.
Ergebnis
Das Ergebnis zeigt drei lokale DNS-verursachende Begriffe: a, mx und include. ip4 und ~alle Kosten Null in diesem Budget. Es werden keine TXT-Anfragen gestellt, und die Analyse wird als unvollständige Schätzung gegenüber dem zehnjährigen Budget bezeichnet.
Was es bedeutet
Drei ist die lokale Zählung, keine vollständige Politik insgesamt. Das verschachtelte Einschließen könnte mehr Begriffe enthalten, so dass das Ergebnis nicht feststellen kann, dass die gesamte Politik innerhalb des Budgets bleibt.
Häufige Fehler zu vermeiden
Zählen beinhaltet nur Keywords
Andere Mechanismen, einschließlich a, mx und ptr, verbrauchen auch diesen Begriff Budget. Überprüfen Sie die gesamte Richtlinie, anstatt den Service allein zu zählen.
Aufrufen einer Schätzung einen SPF-Pass
Der Inspektor hat keine Absender-IP, MAIL FROM oder HELO-Kontext. Eine Zählung kann nicht bestimmen, ob eine bestimmte Nachricht autorisiert ist oder ob ihre Domäne auf DMARC ausgerichtet ist.
Löschen eines Anbieters ohne Überprüfung der Nutzung
Ein include kann Transaktions-, Support- oder Marketing-Traffic unterstützen. Bestätigen Sie das Versandinventar, bevor Sie den DNS ändern, damit Sie einen legitimen Dienst nicht unterbrechen.
Häufig gestellte Fragen
Definitionen, Edge Cases und praktische nächste Schritte für dieses Tool. Suchen Sie alle Tool FAQs
Was bedeutet der Zehn-Zeit-Haushalt?
SPF begrenzt DNS-verursachende Mechanismen und Modifikatoren während der Auswertung. Dieses Tool schätzt die unterstützten Bedingungen, die zu diesem Budget beitragen. Es ist keine einfache Anzahl von Netzwerkanfragen: Cache Repeated beinhaltet immer noch die Zählung bei wiederholten Besuchen, und wörtliche IP-Mechanismen verbrauchen dieses Begriffsbudget nicht.
Warum ist der Paste-Modus eine unvollständige Schätzung?
Die eingefügte Richtlinie kann auf Domains verweisen, deren Inhalt lokal unbekannt ist. Der Paste-Modus macht bewusst keine DNS-Anfragen. Es zeigt die in Ihrem Text vorhandenen Begriffe und erklärt die fehlende verschachtelte Erweiterung, anstatt unsichtbare Richtlinien als Nullkosten zu behandeln.
Wie sieht der Live-Modus aus?
Es liest öffentliche TXT-Werte für die eingegebene Domäne und literal beinhalten oder umleiten Ziele, mit Caching. Es werden keine Adressdaten A, AAAA, MX oder PTR abgefragt. Daher liegen die Grenzen für Adresserweiterung und Void-Lookup außerhalb dieser Inspektion, auch wenn die Traversal abgeschlossen ist.
Beweist eine Gesamtzahl von über zehn, dass alle meine E-Mails fehlschlagen?
Nein. Die statische Schätzung summiert Zweige, die ein bestimmter Absender möglicherweise nicht vor einer Übereinstimmung durchläuft. Eine übermäßige Schätzung ist ein Risikosignal, das untersucht werden muss, nicht der Beweis, dass jede Nachricht diesem Pfad folgt. Eine echte Bewertung braucht Absenderidentität und Mechanismusausführung.
Was passiert denn mit Mechanismen?
Begriffe nach einem All-Mechanismus werden ignoriert, weil die Bewertung zuerst diese bedingungslose Übereinstimmung erreicht. Ein Umleitungsmodifikator in einer Richtlinie, die alle enthält, wird auch von diesem Inspektor ignoriert. Die Behandlungsspalte hilft, den vorliegenden Text von Begriffen zu unterscheiden, die seine Schätzung beeinflussen.
Werden SPF Makros und Zyklen erweitert?
Makros werden nicht erweitert. Ein makrohaltiges Ziel oder ein Include-Zyklus macht die Schätzung unvollständig. Live traversal hat auch caps für anfragen, verstrichene zeit, tiefe und besuche. Das Tool ersetzt keine erratenen Domains oder behandelt unfertige Branchs stillschweigend als sicher.
Kann ich mehrere SPF TXT-Einträge kombinieren?
Der Live-Inspektor stoppt, wenn er auf mehrere SPF-Datensätze trifft, anstatt sie in einer erfundenen Richtlinie zusammenzuführen. Überprüfen Sie die DNS-Konfiguration mit Ihrem Provider. Der TXT-Satz einer Domäne kann nicht verwandte Datensätze enthalten, aber mehrere SPF-Richtlinien erfordern eine Korrektur anstelle einer arithmetischen Kombination.
Ist diese Diagnose Lieferbarkeit oder DMARC Ausrichtung?
Nein. Es prüft eine Politik und Budgetschätzung, ohne eine Nachricht zu bewerten. SPF-Autorisierung, From-Domain-Alignment, DKIM-Signaturen und Posteingangsplatzierung sind separate Fragen. Verwenden Sie E-Mail-Header und aggregierte Berichte neben einem geeigneten Nachrichten-Authentifizierungs-Workflow, wenn Sie tatsächliche E-Mails untersuchen.
Erkunden Sie das Thema im Blog
Quellen und Verfahren
Verwenden Sie die Verweise unten, um Definitionen und Plattformführung zu überprüfen. Umfang und Grenzen des Modells sind oben erläutert. Lesen Sie unsere redaktionellen Standards.