Comprobador del límite de consultas SPF
Inspeccione la sintaxis SPF de un dominio y conteo repetitivamente los términos DNS-triggering.
Tus datos
Tus resultados
Listo cuando lo necesitesTus resultados aparecerán aquí.
Cómo funciona
Inspeccione los mecanismos del SPF y evalúe el presupuesto del plazo de cateo del DNS definido en la sección 4.6.4 de RFC 7208. El modo en vivo lee los registros públicos de TXT y sigue literalmente incluir y redirigir dominios con caché. Después de todo, se ignoran los mecanismos y redirigen los registros que contienen todos. Repetido incluye contar con cada visita incluso cuando su respuesta DNS está caché.
Algunas cosas que conviene saber
Este es un inspector de políticas consolidado, no un evaluador completo de RFC SPF o prueba de entrega de correo electrónico. No tiene ningún contexto IP de remitente, MAIL DESDE o HELO, no expande macros, y no consulta datos A, AAAA, MX o PTR. Se ignoran los modificadores desconocidos; se rechaza la sintaxis apoyada inválida. La suma a través de las ramas puede exceder cualquier camino realizable del remitente. Ciclos y macros producen una estimación incompleta; registros faltantes, múltiples registros SPF y fallos DNS paran el análisis. El traversal en vivo está equipado con 24 solicitudes TXT, 30 segundos, 12 niveles y 100 visitas políticas. Los resultados cambian cuando el DNS cambia. Fuente: https://www.rfc-editor.org/rfc/rfc7208.html y https://developers.google.com/speed/public-dns/docs/doh/json.
Cuándo utilizar esta herramienta
Las políticas del SPF pueden ser difíciles de revisar cuando varios servicios de envío añaden mecanismos. Esta lista de inspectores apoyaba las condiciones y estimaba su contribución al presupuesto del mandato de la SPF DNS. El modo de sabor permanece local y cuenta sólo la política suministrada. El modo en vivo lee los registros públicos de TXT y sigue literalmente incluir y redirigir dominios dentro de los límites. Es una ayuda de investigación de políticas, no un resultado de autorización para un correo electrónico particular o remitente IP.
- Revise un registro SPF propuesto antes de añadir otro proveedor de envío.
- La inspección anida incluye cadenas en una política publicada.
- Distinguir mecanismos IP literales de términos que consumen el presupuesto de evaluación.
Cómo utilizar el control de presupuesto de búsqueda de espuma
Elija pasta o análisis en vivo
Pruebe un valor SPF TXT no citado para un cheque local privado, o elija el modo en vivo e ingrese su dominio. El modo en vivo envía el dominio y los nombres anidados de búsqueda a Google Public DNS.
Inspeccionar el término tabla
Mecanismos de revisión, sus costos y tratamiento presupuestarios mostrados. El modo de sabor no busca políticas anidadas, por lo que incluye dejar la estimación incompleta. El traversal en vivo también puede ser incompleto debido a macros, ciclos o límites.
Revisar el inventario de envío
Compare incluye los servicios que realmente utiliza. Investiga las condiciones de advertencia y consulta a tus proveedores antes de eliminar los términos. Utilice un evaluador SPF completo con contexto del remitente cuando necesite una decisión de autenticación real.
Cuenta términos locales sin inventar resultados anidados
Inputs
Utilice el modo pasta con v=spf1 ip4:192.0.2.0/24 a mx incluyen:_spf.example.com ~all.
Resultado
El resultado muestra tres términos locales de DNS: a, mx e incluyen. ip4 y ~todo cuesta cero en este presupuesto. No se hacen solicitudes de TXT, y el análisis se etiqueta estimación incompleta con el presupuesto de diez plazos.
Lo que significa
Tres son el conteo local, no un total completo de políticas. El anidado incluye más términos, por lo que el resultado no puede establecer que toda la política se mantenga dentro del presupuesto.
Errores comunes para evitar
Contando sólo incluyen palabras clave
Otros mecanismos, entre ellos a, mx y ptr, también consumen este presupuesto a plazo. Revisar la política completa en lugar de contar el servicio incluye solo.
Llamando a una estimación de un pase SPF
El inspector no tiene un contexto IP, MAIL DESDE o HELO. Un recuento no puede determinar si un mensaje en particular está autorizado o si su dominio se alinea con DMARC.
Eliminar a un proveedor sin consultar el uso
An include puede apoyar el tráfico de transacciones, soporte o marketing. Confirme el inventario de envío antes de cambiar DNS para que no rompa un servicio legítimo.
Preguntas frecuentes
Definiciones, casos de borde y los siguientes pasos prácticos para esta herramienta. Buscar todas las herramientas Preguntas frecuentes
¿Qué representa el presupuesto de diez plazos?
SPF limita los mecanismos y modificadores de DNS durante la evaluación. Esta herramienta estima las condiciones apoyadas que contribuyen a ese presupuesto. No es un simple recuento de solicitudes de red: el caché repetido incluye todavía contar con visitas repetidas, y los mecanismos IP literales no consumen este presupuesto de plazo.
¿Por qué el modo pasta es una estimación incompleta?
La política pegada puede referirse a dominios cuyos contenidos se desconocen localmente. El modo de sabor deliberadamente no hace ninguna solicitud de DNS. Muestra los términos presentes en su texto y explica la expansión anidada perdida en lugar de tratar las políticas invisibles como cero costo.
¿Qué busca el modo en vivo?
Lee los valores públicos de TXT para el dominio introducido y los destinos literales incluyen o redireccionan, con caché. No consulta los datos de direcciones A, AAAA, MX o PTR. Por lo tanto, los límites de búsqueda de direcciones y de búsqueda de vacío están fuera de esta inspección incluso cuando el traversal completa.
¿Un total por encima de las diez prueba que mi email falla?
No. La estimación estática suma las ramas que un remitente particular podría no atravesar antes de un partido. Una estimación excesiva es una señal de riesgo para investigar, no prueba que cada mensaje siga ese camino. Una evaluación real necesita una identidad remitente y la ejecución de mecanismos.
¿Qué pasa con los mecanismos después de todo?
Los términos después de un mecanismo se ignoran porque la evaluación llega a ese partido incondicional primero. Este inspector también ignora un modificador redirigido en una política que contiene todos. La columna de tratamiento ayuda a distinguir el texto actual de términos que afectan su estimación.
¿Se expanden macros y ciclos SPF?
Los macros no se expanden. Un destino que contiene macro o un ciclo que incluye hace la estimación incompleta. Traversal en vivo también tiene tapas para peticiones, tiempo transcurrido, profundidad y visitas. La herramienta no sustituye los dominios adivinados ni trata silenciosamente las ramas sin terminar como seguras.
¿Puedo combinar múltiples registros SPF TXT?
El inspector en vivo se detiene cuando encuentra múltiples registros SPF en lugar de fusionarlos en una política inventada. Revise la configuración DNS con su proveedor. El conjunto TXT de un dominio puede contener registros no relacionados, pero múltiples políticas SPF requieren corrección en lugar de combinación aritmética.
¿Esto diagnostica la entregabilidad o alineación DMARC?
No. Inspecciona una estimación de políticas y presupuesto sin evaluar un mensaje. Autorización SPF, alineación de dominio, firmas DKIM y colocación de caja son preguntas separadas. Utilice encabezados de correo electrónico e informes agregados junto con un flujo de trabajo apropiado de autenticación de mensajes al investigar el correo real.
Explore el tema en el blog
Fuentes y método
Utilice las referencias a continuación para comprobar las definiciones y la orientación de la plataforma. El alcance y los límites del modelo se explican anteriormente. Lee nuestros estándares editoriales.