SPF record checker
SPF checker: read a domain’s SPF record, list its mechanisms und count the DNS lookups against the limit 10.
Queries go bis Cloudflare’s public DNS over HTTPS service when you press the button. Up bis 15 queries are made bis follow include records.
Über SPF record checker
SPF checker: read a domain’s SPF record, list its mechanisms und count the DNS lookups against the limit 10.
Teil des Bereichs „Daten & Netzwerke“ von SmartCalcy. Läuft in Ihrem Browser ohne Konto, verwendet Ihre eigene Währung und Einheiten (oben auf der Seite änderbar) und liefert Schätzungen nur zur Information; prüfen Sie daher offizielle Hinweise, bevor Sie sich auf ein Ergebnis verlassen.
So verwendest du den SPF record checker
Was es berechnet und wann man es nutzt
Reads a domain’s SPF record, the list servers allowed bis send email für it, und checks it für common faults: more than one record, a missing “all” policy, und more than 10 DNS lookups, which makes SPF fail. It follows include records bis count the lookups.
So geht’s, Schritt für Schritt
- Enter the domain, für Beispiel Beispiel.com.
- Press “Check SPF”.
- Read the verdict und the number DNS lookups used out 10.
- Review the mechanisms list und beliebig warnings.
Was jede Eingabe bedeutet
- Domain name – The domain used in the sender’s address.
So lesen Sie die Ergebnisse
- Verdict – Looks valid, oder Needs attention when a problem ist found.
- Policy – What happens bis mail from servers that are not listed: hard fail, soft fail, neutral oder allow.
- DNS lookups – Lookups needed by enthalten, a, mx, ptr, exists und redirect terms, compared with the limit 10.
- Mechanisms – Every Laufzeit in the record, with included records indented beneath their parent.
Die Formel
The record ist the TXT value starting v=spf1. Each include, a, mx, ptr, exists oder redirect term costs one DNS lookup, und included records add their own. ip4 und ip6 terms und “all” cost none. The RFC limit ist 10 lookups.
Ein Rechenbeispiel
v=spf1 enthalten:_spf.Beispiel.net a mx -all uses three lookups für its own terms plus those inside the included record, und ends in -all, so unlisted servers are rejected.
Annahmen und Grenzen
- Zu most 15 queries are made while following includes, und nesting stops nach 5 levels.
- A domain may need a record only für mail it sends. Domains that send Nein mail should publish v=spf1 -all.
- The check does not test whether a particular server would pass.
Häufige Fehler
- Publishing two SPF records. Only one ist allowed, so merge them into one.
- Ending with +all, which lets anyone send as your domain.
- Adding every email service as an enthalten und passing 10 lookups, which Umdrehungen SPF into a permanent error.
Häufige Fragen
What ist SPF?
Sender Policy Framework ist a DNS record that lists the servers allowed bis send email für a domain.
What ist the difference between -all und ~all?
-all asks receivers bis reject unlisted senders. ~all asks them bis accept but mark the mail as suspicious.
Why ist there a limit 10 lookups?
It stops a record ab forcing receivers into lang chains DNS queries. Going überschritten it makes SPF return a permanent error.
Is SPF enough bis stop spoofing?
Nein. Use it with DKIM und DMARC.
Does this tool send email?
Nein. It only reads DNS records.