Vérificateur de limite de requêtes SPF
Inspecter la syntaxe SPF d'un domaine et compter récursivement les termes déclencheurs DNS.
Vos données
Vos résultats
À votre dispositionVos résultats s’afficheront ici.
Comment ça marche
Inspecter les mécanismes du SPF et estimer le budget à terme du DNS défini à la section 4.6.4 du RFC 7208. Le mode Live lit les enregistrements publics TXT et suit littéralement inclure et rediriger les domaines avec cache. Les mécanismes après tout et les redirections dans les dossiers contenant tous sont ignorés. Répété comprend compter sur chaque visite même lorsque leur réponse DNS est mise en cache.
Quelques points à connaître
Il s'agit d'un inspecteur des politiques limité, et non d'un évaluateur RFC SPF complet ou d'un test de livraison par courriel. Il n'a pas d'IP expéditeur, de contexte MAIL FROM ou HELO, ne développe pas de macros, et ne demande pas de données A, AAAA, MX ou PTR. Les modificateurs inconnus sont ignorés ; la syntaxe supportée invalide est rejetée. La somme entre les branches peut dépasser tout chemin d'expéditeur réalisable. Les cycles et les macros donnent une estimation incomplète; des enregistrements manquants, plusieurs enregistrements SPF et des échecs DNS arrêtent l'analyse. Live traversal est plafonné à 24 demandes TXT, 30 secondes, 12 niveaux et 100 visites politiques. Les résultats changent lorsque le DNS change. Source: https://www.rfc-editor.org/rfc/rfc7208.html et https://developers.google.com/speed/public-dns/docs/doh/json.
Quand utiliser cet outil
Les politiques SPF peuvent devenir difficiles à examiner lorsque plusieurs services d'envoi ajoutent des mécanismes. Cet inspecteur dresse la liste des conditions et estime leur contribution au budget de la SPF DNS-causant des conditions. Le mode pâte reste local et ne compte que la politique fournie. Le mode Live lit les enregistrements publics TXT et suit littéralement inclure et rediriger les domaines dans les limites. Il s'agit d'une aide à l'enquête politique, et non d'un résultat d'autorisation pour un courriel ou un expéditeur particulier IP.
- Examiner un dossier SPF proposé avant d'ajouter un autre fournisseur d'envoi.
- Inspecter les chaînes dans une politique publiée.
- Distinguer les mécanismes littéraux IP des termes qui consomment le budget d'évaluation.
Comment utiliser Spf checker budget de recherche
Choisir pâte ou analyse en direct
Coller une valeur TXT SPF non citée pour un contrôle local privé, ou choisir le mode live et entrer son domaine. Le mode Live envoie le domaine et les noms d'hôte imbriqués à Google Public DNS.
Inspecter le tableau des termes
Les mécanismes d'examen, leur coût budgétaire affiché et le traitement. Le mode Collé ne récupère pas les politiques imbriquées, ce qui inclut que l'estimation soit incomplète. La traversée en direct peut également devenir incomplète en raison de macros, de cycles ou de limites.
Examiner l'inventaire d'envoi
Comparer comprend avec les services que vous utilisez réellement. Vérifiez les conditions d'avertissement et consultez vos fournisseurs avant de supprimer les conditions. Utilisez un évaluateur SPF complet avec le contexte de l'expéditeur lorsque vous avez besoin d'une décision d'authentification réelle.
Compter les termes locaux sans inventer les résultats imbriqués
Entrées
Utilisez le mode coller avec v=spf1 ip4:192.0.2.0/24 mx include:_spf.example.com ~all.
Résultat
Le résultat montre trois termes locaux de cause DNS: a, mx et include. ip4 et ~all coût zéro dans ce budget. Aucune demande TXT n'est faite, et l'analyse est étiquetée Estimation incomplète par rapport au budget à dix terme.
Ce que ça veut dire
Trois sont le dénombrement local, pas un total complet de la politique. L'inclusion pourrait contenir plus de termes, de sorte que le résultat ne peut établir que la politique entière reste dans le budget.
Erreurs courantes à éviter
Compter seulement les mots clés
D'autres mécanismes, dont a, mx et ptr, consomment également ce budget à terme. Examiner l'ensemble de la politique plutôt que de compter le service inclut seul.
Appeler une estimation une carte SPF
L'inspecteur n'a pas de IP d'expéditeur, de MAIL FROM ou de contexte HELO. Un compte ne peut pas déterminer si un message particulier est autorisé ou si son domaine s'aligne pour le DMARC.
Supprimer un fournisseur sans vérifier l'utilisation
Une inclusion peut soutenir le trafic transactionnel, de soutien ou de marketing. Confirmez l'inventaire d'envoi avant de changer de DNS afin de ne pas briser un service légitime.
Foire aux questions
Définitions, cas de bordure et prochaines étapes pratiques pour cet outil. Rechercher tous les outils FAQ
Que représente le budget à dix terme?
SPF limite les mécanismes et les modificateurs de déclenchement DNS pendant l'évaluation. Cet outil évalue les termes qui contribuent à ce budget. Il ne s'agit pas d'un simple nombre de demandes de réseau: cache répété comprend toujours compter sur des visites répétées, et les mécanismes IP littéral ne consomment pas ce budget terme.
Pourquoi le mode pâte est-il une estimation incomplète?
La politique collée peut renvoyer des domaines dont le contenu est inconnu localement. Le mode Coller ne fait délibérément aucune requête DNS. Il montre les termes présents dans votre texte et explique l'expansion imbriquée manquante plutôt que de traiter les politiques invisibles comme un coût nul.
Que cherche le mode live ?
Il lit les valeurs TXT publiques pour le domaine entré et inclut ou redirige les destinations, avec cache. Il ne demande pas de données d'adresse A, AAAA, MX ou PTR. Par conséquent, l'extension de l'adresse et les limites de recherche de vide sont en dehors de cette inspection même lorsque la traversée est terminée.
Est-ce qu'un total supérieur à dix prouve que tout mon courriel échoue ?
C'est pas vrai. L'estimation statique résume les branches qu'un expéditeur particulier pourrait ne pas traverser avant un match. Une estimation excessive est un signal de risque à étudier, et non une preuve que chaque message suit ce chemin. Une véritable évaluation nécessite l'identité de l'expéditeur et l'exécution du mécanisme.
Qu'advient-il des mécanismes après tout?
Les termes après un mécanisme sont ignorés parce que l'évaluation atteint ce match inconditionnel en premier. Un modificateur de redirection dans une politique contenant tout est également ignoré par cet inspecteur. La colonne de traitement permet de distinguer le texte actuel des termes qui affectent son estimation.
Les macros et les cycles SPF sont-ils élargis?
Les macros ne sont pas agrandis. Une destination macrocontenant ou un cycle inclus rend l'estimation incomplète. Live traversal a également des plafonds pour les demandes, le temps écoulé, la profondeur et les visites. L'outil ne remplace pas les domaines devinés ou traite silencieusement les branches inachevées comme sûres.
Puis-je combiner plusieurs enregistrements SPF TXT?
L'inspecteur en direct s'arrête lorsqu'il rencontre plusieurs dossiers SPF plutôt que de les fusionner en une politique inventée. Consultez la configuration DNS avec votre fournisseur. Un jeu de domaines TXT peut contenir des enregistrements indépendants, mais plusieurs politiques SPF nécessitent une correction plutôt qu'une combinaison arithmétique.
Est-ce que ce diagnostic de délivrance ou d'alignement DMARC?
C'est pas vrai. Il inspecte une estimation politique et budgétaire sans évaluer un message. L'autorisation SPF, l'alignement du domaine, les signatures DKIM et le placement dans la boîte de réception sont des questions distinctes. Utilisez les en-têtes de courriel et les rapports agrégés en même temps qu'un workflow d'authentification de message approprié lors de l'enquête sur le courrier réel.
Explorez le sujet dans le blog
Sources et méthode
Utilisez les références ci-dessous pour vérifier les définitions et le guide de la plateforme. La portée et les limites du modèle sont expliquées ci-dessus. Lisez nos normes éditoriales.