Generatore di record SPF.
Crea un record TXT SPF valido senza scrivere a mano la sintassi DNS. Seleziona le piattaforme con cui invii, aggiungi eventuali IP o include extra, scegli quanto deve essere rigida la policy e copia il record finito. Si compone in tempo reale nel tuo browser, senza account e senza carta di credito.
Fonti di invio
Cerca ogni piattaforma con cui invii email e selezionala.
Cerca qui sopra la tua piattaforma email oppure .
Server propri del dominio
Autorizza il dominio stesso, se invia posta direttamente (non tramite una delle piattaforme sopra).
Altri mittenti e IP
Tutto ciò che non è nella lista: l'host SPF di un altro provider o indirizzi IP specifici.
Aggiungiamo noi il prefisso include:. Inserisci l'hostname indicato nella documentazione del provider.
Policy per tutti gli altri
Cosa devono fare i server riceventi con la posta proveniente da server non elencati sopra (il meccanismo all).
Ancora nessun mittente, quindi ogni messaggio finirebbe nella policy ~all. Aggiungi al passaggio 1 le piattaforme con cui invii.
- Pubblicalo come record TXT sul dominio radice: host @ (il dominio senza prefissi), come valore l'intera stringa qui sopra.
- Tieni un solo record SPF per dominio. Unisci tutte le fonti di invio in quest'unica riga. Un secondo record TXT che inizia con v=spf1 li rende entrambi non validi.
- Resta entro le 10 ricerche DNS. Contano come ricerche include:, a e mx, e un include può innescarne altre al suo interno; ip4: e ip6: sono gratuiti.
Autenticazione pubblicata? Il passo successivo è inviare a una lista pulita e verificata.
Verifica una listaCosa contiene un record SPF
SPF è uno dei tre record DNS alla base dell'autenticazione email. Risponde a una sola domanda per i server riceventi: questo server può inviare per questo dominio? La guida a SPF, DKIM e DMARC spiega come si combinano i tre, ma il record in sé è solo una serie di meccanismi:
- include: i mittenti di un provider
- Delega l'autorizzazione a una piattaforma come Google Workspace o SendGrid. Ogni provider pubblica l'hostname esatto da usare, e ogni include conta nel limite di 10 ricerche.
- ip4: / ip6: i tuoi server
- Autorizza direttamente un indirizzo specifico o un intervallo CIDR. Non costano ricerche DNS, quindi sono il modo per restare sotto il limite quando invii dalla tua infrastruttura.
- il meccanismo all: tutti gli altri
- L'ultima parola: ~all applica un softfail ai mittenti non elencati, -all li rifiuta. Ha senso solo quando tutte le fonti legittime che lo precedono sono elencate.
SPF è uno dei tre record
Pubblicare SPF è il primo passo, ma da solo non ferma lo spoofing: i server riceventi hanno bisogno di una policy che dica loro cosa fare quando SPF e DKIM non vengono superati. Quella policy è DMARC, ed è ciò che Gmail e Yahoo ora richiedono a chi invia grandi volumi. Quando il tuo record SPF è attivo, segui la configurazione DMARC passo passo per aggiungere il livello che applica la policy. L'autenticazione dimostra chi sei, ma non pulisce la tua lista: inviare a indirizzi non più validi continua a generare bounce e danneggia la reputazione che SPF dovrebbe proteggere.
Generatore di record SPF: domande frequenti
L'autenticazione è solo metà del lavoro
SPF dimostra chi invia la tua posta; verificare la lista rimuove gli indirizzi non più validi che rimbalzano e danneggiano la reputazione. Inizia gratis con 100 crediti, senza carta di credito.