Creazione di record SPF e DMARC
SPF & DMARC Record Builder
Costruisce record TXT SPF e DMARC validi partendo da un modulo guidato e spiega ogni meccanismo che scrive.
Costruisce i record SPF, DMARC e DKIM con i due errori che si mangiano più posta progettati fuori: il conteggio delle interrogazioni SPF è un numero dal vivo accanto agli include invece che un avviso a posteriori, e un DMARC in reject senza indirizzo per i rapporti viene rifiutato invece che emesso. Ogni record viene rispiegato tag per tag.
I tuoi server
Gratis: non costano nessuna query DNS.
Servizi che inviano per conto tuo
circa 5 query su 10Tutto il resto
Il softfail segna come sospetti i mittenti non elencati senza rifiutarli. È l’impostazione giusta finché stai ancora scoprendo chi invia a nome tuo.
Tipo
TXT
Nome / host
example.com
Valore
v=spf1 mx include:_spf.google.com ~all
38 caratteri
Dove finiscono le query
| Meccanismo | Query |
|---|---|
| mx | 1 |
| include:_spf.google.com | 1 + 3 interne |
I conteggi annidati sono stime basate su quello che questi provider pubblicano oggi e possono cambiare senza preavviso. L’unico modo di conoscere il totale vero è espandere ogni include nel momento in cui pubblichi.
I record vengono assemblati e verificati in questa pagina. Non si pubblica e non si interroga nulla, e il dominio che stai configurando non viene rivelato a nessuno per il solo fatto di usare questo strumento.
Come si usa
Elencare ogni servizio che manda a nome del dominio
Il fornitore di posta, lo strumento per le newsletter, l’assistenza, il sistema di fatturazione. L’ultimo è quello che non ricorda nessuno ed è quello che si rompe quando si stringe la politica.
Tenere d’occhio il conteggio delle interrogazioni mentre si aggiungono
SPF ammette dieci interrogazioni DNS e ogni include ne costa almeno una, spesso diverse una volta espanso. Superarle è un errore permanente, che quasi tutti i destinatari trattano come se l’SPF non ci fosse affatto: un guasto silenzioso e totale.
Partire da DMARC p=none con un indirizzo per i rapporti
Non viene bloccato niente, e i rapporti quotidiani dicono chi manda posta a nome del dominio. Si passa a quarantine, poi a reject, quando i rapporti non mostrano più niente di legittimo che fallisce — e il cursore della percentuale serve a introdurlo gradualmente.
Pubblicarlo come record TXT
Il nome e il valore sono dati esattamente come li vuole il proprio provider DNS. Il DMARC va su _dmarc, il DKIM sul selettore, l’SPF sul dominio stesso — e un dominio può contenere un solo record SPF.
Domande frequenti
Viene pubblicato o cercato qualcosa?
Né l’uno né l’altro. I record vengono messi insieme e controllati dentro questa pagina. Usando questo strumento il dominio che si sta configurando non viene rivelato a nessuno, cosa che vale qualcosa quando il record è per un dominio non ancora attivo.
Posso avere due record SPF?
No. Due record SPF sono un errore permanente e si comportano come se non ce ne fosse nessuno. Gli include vanno uniti in un record solo — e poi va ricontrollato il conteggio delle interrogazioni, perché è proprio unendo che i domini superano il limite.
I conteggi delle interrogazioni annidate sono esatti?
No, sono stime basate su quello che ogni fornitore pubblica oggi, e un fornitore può cambiare le proprie senza dirlo a nessuno. L’unica risposta esatta è espandere ogni include nel momento in cui si pubblica.
Conviene attivare l’allineamento stretto?
Di solito no. L’allineamento stretto rompe tutto quello che manda da un sottodominio: le mailing list, i sistemi di ticket, quasi tutte le integrazioni «invia come». Quello rilassato è il valore predefinito per un buon motivo.
Il controllo dice che non c’è niente di sbagliato ma la posta continua a fallire
Questo controlla la sintassi del record e il suo budget di interrogazioni. Non può dire se i mittenti che elenca sono quelli che mandano davvero la posta del dominio: lo dicono solo i rapporti aggregati che arrivano all’indirizzo rua.
Può ricevere da
Verifica della configurazione di posta
Mail Deliverability Check
Controlla insieme i record MX, SPF, DKIM e DMARC di un dominio e spiega perché la posta verrebbe rifiutata.
Confronto fra messaggio inviato e messaggio consegnato
Sent vs Delivered Comparison
Manda una bozza dal tuo account a un indirizzo usa e getta e mostra che cosa ha riscritto il percorso di invio: link avvolti in redirect, blocchi di stile spariti, pixel di tracciamento aggiunti, la codifica usata.
Dopo
Questi accettano ciò che produce questo strumento, così il risultato può passare direttamente.
Interrogazione DNS
DNS Lookup
Interroga i record A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA e PTR via DoH, mostrando il TTL e il bit DNSSEC, con risolutore Cloudflare o Google.
Analisi delle intestazioni di una e-mail
Email Header Analyser
Trasforma le intestazioni grezze di un messaggio in una cronologia di consegna con i ritardi di ogni salto, legge i verdetti SPF, DKIM e DMARC del server ricevente e segnala le discordanze fra From, Reply-To e Return-Path.
Verifica della configurazione di posta
Mail Deliverability Check
Controlla insieme i record MX, SPF, DKIM e DMARC di un dominio e spiega perché la posta verrebbe rifiutata.
Costruttore di richieste HTTP
HTTP Request Builder
Compone e invia una richiesta GET, POST, PUT, PATCH, DELETE o HEAD con intestazioni e corpo a piacere, e mostra stato, intestazioni, corpo e tempi — senza mai inoltrare i cookie né l’header Authorization.
Ispettore di intestazioni HTTP
HTTP Header Inspector
Richiede un URL e mostra tutte le intestazioni di risposta, la catena di redirect, i tempi e la compressione usata.
Informazioni su un indirizzo IP
IP Address Info
Mostra il tuo IP pubblico o un indirizzo qualsiasi con il nome inverso, l’ASN, la rete che lo annuncia, il prefisso e il paese di registrazione, dai dati DNS di Team Cymru. Nessuna geolocalizzazione a livello di città.