Vérification SPF

Commencez par le domaine de l'expéditeur

Entrez le domaine dont vous souhaitez inspecter la configuration SPF publiée. Le vérificateur sélectionne les candidats v=spf1 à partir des enregistrements TXT, en préservant les limites des enregistrements de ressources. Plus d'un candidat constitue un problème de configuration.

La première version effectue une analyse de configuration statique. Il n'accepte pas l'identité IP de l'expéditeur, MAIL FROM ou HELO et ne peut pas décider si un hôte d'envoi particulier est autorisé.

example.com. 300 IN TXT "v=spf1 include:mail.example -all"

EXEMPLE DE DOCUMENTATION — pas une réponse DNS réelle

Suivez les preuves d'inclusion et de redirection

Le vérificateur suit les domaines d'inclusion et de redirection littéraux, détecte les cycles clairs et préserve les requêtes DNS effectuées en cours de route. la redirection n'est pas appliquée lorsqu'un mécanisme complet est présent.

Les opérations ont un budget de demande de produit, une limite de profondeur et une limite de temps. L'atteinte d'une limite de sécurité est signalée comme incomplète, et non comme une analyse réussie ou une preuve qu'un domaine a dépassé une limite de protocole.

Les termes de recherche ne sont pas des requêtes du navigateur

RFC 7208 limite les termes à l'origine du DNS sur un chemin SPF évalué. Le nombre de requêtes HTTP effectuées par ce navigateur et le nombre de termes trouvés dans un graphe de dépendances statique sont des mesures différentes.

Un graphe peut contenir des branches qu'un véritable expéditeur n'atteint jamais. Un total statique supérieur à dix est une observation de risque, et non une affirmation selon laquelle chaque message doit renvoyer PermError. Le comportement de recherche d'annulation à l'exécution et la correspondance d'adresse nécessitent le contexte de l'expéditeur.

Interprétation de tous les chemins et des chemins non pris en charge

-all exprime une intention d'échec pour les expéditeurs sans correspondance ; ~all exprime une intention de softfail et ne constitue pas automatiquement une erreur. +all autorise tous les expéditeurs et doit être compris attentivement. Aucune ne garantit la livraison ou le placement dans la boîte de réception.

Les CIDR littéraux IP et la syntaxe commune des mécanismes/modificateurs sont vérifiés. Les chemins complexes dépendant des macros sont marqués comme incomplets plutôt que développés avec des détails fictifs sur l'expéditeur. ptr est déconseillé ; cet outil ne simule pas son évaluation de l'adresse IP de l'expéditeur.

Le vérificateur n'aplatit jamais automatiquement SPF ni ne produit un enregistrement que vous devez publier sans examen. Conservez la configuration d'origine et vérifiez les modifications à l'aide de vos services d'envoi actuels.