Verificador SPF

Comece pelo domínio remetente

Candidatos v=spf1 são selecionados entre TXT preservando cada RR. Vários candidatos são um problema e não devem ser mesclados.

A análise é estática, sem IP remetente, MAIL FROM ou HELO. Não decide se um host específico está autorizado.

example.com. 300 IN TXT "v=spf1 include:mail.example -all"

EXEMPLO DOCUMENTAL — não é uma resposta DNS real

Siga include e redirect

Domínios literais são seguidos, ciclos evidentes detectados e consultas preservadas. redirect não é aplicado se houver all.

Há limites de solicitações, profundidade e tempo. Atingi-los marca análise incompleta, não sucesso nem violação comprovada de limite do protocolo.

Termos não são solicitações

RFC 7208 limita termos que causam DNS em um caminho avaliado. Solicitações HTTP e termos do grafo estático são medidas diferentes.

O grafo pode incluir ramos nunca percorridos pelo remetente. Mais de dez é risco, não PermError universal. Consultas vazias e correspondências exigem contexto real.

Entenda all e rotas não suportadas

-all expressa fail para quem não corresponde; ~all expressa softfail e não é necessariamente erro. +all permite todos. Nenhum garante entrega ou caixa de entrada.

CIDR e sintaxe comum são verificados. Macros complexas são marcadas incompletas sem inventar dados; ptr é desaconselhado e não é simulado.

Não há flattening automático nem política gerada para publicação imediata. Preserve a anterior e valide nos serviços reais.