Verificador do limite de consultas SPF
Inspecione a sintaxe do SPF de um domínio e conte recursivamente termos desencadeadores de DNS.
Seus dados
Seus resultados
Pronto quando você precisarSeus resultados aparecerão aqui.
Como funciona
Inspecione os mecanismos do SPF e estime o orçamento do termo causador do DNS definido na seção RFC 7208 4.6.4. Modo ao vivo lê registros TXT públicos e segue literalmente incluir e redirecionar domínios com cache. Mecanismos depois de tudo e redirecionamentos em registros contendo todos são ignorados. Repetidas incluem contar com cada visita, mesmo quando sua resposta DNS está em cache.
Algumas informações úteis
Este é um inspetor de política limitado, não um avaliador completo do RFC SPF ou teste de entrega de email. Ele não tem IP remetente, MAIL OF ou HELO contexto, não expande macros, e não consulta dados A, AAAA, MX ou PTR. Modificadores desconhecidos são ignorados, sintaxe suportada inválida é rejeitada. A soma entre os ramos pode exceder qualquer caminho realizável. Ciclos e macros dão uma estimativa incompleta, registros perdidos, múltiplos registros SPF e falhas de DNS param a análise. O trânsito ao vivo é limitado a 24 pedidos de TXT, 30 segundos, 12 níveis e 100 visitas políticas. Os resultados mudam quando o DNS muda. Fonte: https://www.rfc-editor.org/rfc/rfc7208.html e https://developers.google.com/speed/public-dns/docs/doh/json.
Quando usar esta ferramenta
Políticas SPF podem se tornar difíceis de revisar quando vários serviços de envio incluem mecanismos. Este inspetor lista termos apoiados e estima sua contribuição para o SPF DNS-causando orçamento termo. O modo cola permanece local e conta apenas com a política fornecida. Modo ao vivo lê registros TXT públicos e segue literalmente incluir e redirecionar domínios dentro dos limites. É um auxílio de investigação política, não um resultado de autorização para um determinado e-mail ou IP de remetente.
- Reveja um registro de SPF proposto antes de adicionar outro provedor de envio.
- Inspecionar aninhados inclui correntes em uma política publicada.
- Distinguir mecanismos IP literais de termos que consomem o orçamento de avaliação.
Como usar o verificador de orçamento
Escolha pasta ou análise ao vivo.
Colar um valor SPF TXT não citado para uma verificação local privada, ou escolher o modo ao vivo e entrar em seu domínio. O modo ao vivo envia o domínio e os nomes de host para o Google Public DNS.
Inspecione a tabela de termos.
Mecanismos de revisão, o custo do orçamento e o tratamento. Modo colado não busca políticas aninhadas, então inclui deixar a estimativa incompleta. A travessia ao vivo também pode ficar incompleta por causa de macros, ciclos ou limites.
Reveja o inventário de envio.
Compare inclui com serviços que você realmente usa. Investigue as condições de aviso e consulte seus fornecedores antes de remover os termos. Use um avaliador SPF completo com contexto de remetente quando precisar de uma decisão de autenticação.
Conte termos locais sem inventar resultados aninhados.
Entradas
Use o modo pasta com v=spf1 ip4:192.0.2.0/24 A MX inclui:_spf.example.com - Todos.
Resultado
O resultado mostra três termos locais causadores de DNS: a, mx e incluem. IP4 e ~todos custam zero neste orçamento. Nenhum pedido de TXT é feito, e a análise é chamada de estimativa incompleta contra o orçamento de dez prazos.
O que significa?
Três é a contagem local, não um total de políticas. O aninhado pode conter mais termos, então o resultado não pode estabelecer que toda a política permanece dentro do orçamento.
Erros comuns para evitar
Contar só inclui palavras-chave.
Outros mecanismos, incluindo a, MX e ptr, também consomem este termo orçamento. Reveja a política completa em vez de contar o serviço inclui sozinho.
Chamando uma estimativa de um passe SPF
O inspetor não tem IP de remetente, nem contexto HELO. Uma contagem não pode determinar se uma determinada mensagem é autorizada ou se seu domínio se alinha para a DMARC.
Excluir um provedor sem verificar o uso
Uma inclusão pode apoiar transações, apoio ou tráfego de marketing. Confirme o inventário antes de mudar o DNS para não quebrar um serviço legítimo.
Perguntas frequentes.
Definições, casos de borda e próximos passos práticos para esta ferramenta. Procure todas as ferramentas FAQs
O que o orçamento de dez mandatos representa?
SPF limita mecanismos causadores de DNS e modificadores durante a avaliação. Esta ferramenta estima os termos apoiados contribuindo para esse orçamento. Não é uma simples contagem de pedidos de rede: cached repetido inclui ainda contar com visitas repetidas, e mecanismos IP literais não consomem este termo orçamento.
Por que o modo de pasta é uma estimativa incompleta?
A política colada pode incluir ou redirecionar domínios cujos conteúdos são desconhecidos localmente. Modo colado deliberadamente não faz pedidos de DNS. Mostra os termos presentes em seu texto e explica a expansão aninhada em vez de tratar políticas invisíveis como custo zero.
O que o modo ao vivo procura?
Lê valores públicos de TXT para o domínio inserido e literalmente incluir ou redirecionar destinos, com cache. Não consulta dados de endereço A, AAAA, MX ou PTR. Portanto, a expansão do endereço e os limites de busca estão fora desta inspeção mesmo quando a travessia se completa.
Um total acima de dez prova que meu e-mail falhou?
Não. A estimativa estática soma ramos que um remetente em particular pode não atravessar antes de uma partida. Uma estimativa excessiva é um sinal de risco para investigar, não provar que toda mensagem segue esse caminho. Uma avaliação real precisa da identidade do remetente e da execução do mecanismo.
O que acontece com os mecanismos afinal?
Termos depois de todos os mecanismos são ignorados porque a avaliação atinge o jogo incondicional primeiro. Um modificador de redirecionamento em uma política contendo tudo também é ignorado por este inspetor. A coluna de tratamento ajuda a distinguir texto presente de termos que afetam sua estimativa.
Macros e ciclos de SPF são expandidos?
Macros não são expandidos. Um destino com macro ou um ciclo de inclusão torna a estimativa incompleta. A travessia ao vivo também tem tampas para pedidos, tempo decorrido, profundidade e visitas. A ferramenta não substitui domínios adivinhados ou silenciosamente trata ramos inacabados como seguros.
Posso combinar vários registros do SPF TXT?
O inspetor ao vivo para quando encontra vários registros SPF em vez de fundi-los em uma política inventada. Reveja a configuração do DNS com seu provedor. O conjunto TXT de um domínio pode conter registros não relacionados, mas várias políticas SPF requerem correção ao invés de combinação aritmética.
Isso diagnostica a entrega ou o alinhamento da DMARC?
Não. Inspeciona uma política e orçamento sem avaliar uma mensagem. Autorização SPF, alinhamento de domínio, assinatura DKIM e colocação de caixa de entrada são perguntas separadas. Use cabeçalhos de e-mail e relatórios agregados ao lado de um fluxo de trabalho de autenticação de mensagens apropriado quando investigar o correio real.
Explore o tópico no blog.
Fontes e método
Use as referências abaixo para verificar definições e orientação da plataforma. O escopo e os limites do modelo são explicados acima. Leia nossos padrões editoriais.