Controlla un record SPF, o creane uno
SPF fallisce in silenzio. Funziona per un anno, qualcuno aggiunge un altro servizio, il record supera il limite di dieci interrogazioni DNS, e da quel momento ogni destinatario lo tratta come rotto — senza nessun errore da nessuna parte. Questo ti mostra il conteggio.
- Gira nel tuo browser, non sul nostro server
- Niente registrazione
- Niente filigrana
Caricamento dello strumento…
Come funziona
- Scrivi il tuo dominio. Aggiungi un IP se vuoi sapere se quel server specifico è autorizzato a inviare.
- Leggi il risultato, il conteggio delle interrogazioni e le segnalazioni; apri l’albero per vedere che cosa contiene davvero ogni record incluso.
- Usa il generatore qui sotto per costruire un record corretto a partire dai servizi che usi davvero.
Perché non viene caricato nulla
Ogni operazione di questa pagina la esegue codice che gira dentro la scheda del tuo browser, con lo stesso motore che disegna le pagine web. Il file viene letto dal disco alla memoria della scheda, trasformato lì e riscritto come download. Non viene mai inviato da nessuna parte: né a noi, né a terzi.
Verificalo tu stesso
- Apri gli strumenti per sviluppatori del browser (F12) e scegli la scheda «Rete».
- Carica il tuo file e avvia lo strumento.
- Le uniche richieste che vedrai scaricano il codice dello strumento stesso — e, in pochi strumenti pesanti, il loro motore open source da una CDN pubblica — più un piccolo segnale di visita verso loreatec.jp (indirizzo e titolo della pagina, nulla di più). Nessuna di esse porta con sé il tuo file.
Domande frequenti
Qual è esattamente il limite di dieci interrogazioni?
Ogni include, a, mx, ptr, exists e redirect costa un’interrogazione DNS, e contano anche quelle dentro i record che includi. Lo standard (RFC 7208) fissa il totale a dieci. Un destinatario che arriva al limite si ferma e restituisce un errore, che la maggior parte tratta come se tu non avessi SPF affatto. La causa più comune sono i provider il cui singolo include nasconde altre tre o quattro interrogazioni. La soluzione: elimina i servizi che non usi più, oppure sostituisci gli include con indirizzi IP diretti — con attenzione, perché quegli elenchi invecchiano.
Perché +all è così pericoloso?
Perché autorizza qualsiasi server su internet a inviare come il tuo dominio. È peggio che non pubblicare niente: senza record, un destinatario si affida ad altri segnali; con +all, hai garantito esplicitamente per lo spammer. Di solito compare quando qualcuno copia un esempio e cambia il carattere sbagliato.
Il record deve finire con -all o ~all?
-all vuol dire «rifiuta tutto il resto», ~all vuol dire «tratta tutto il resto con sospetto». Comincia con ~all mentre stai ancora scoprendo che cosa invia per te, poi passa a -all. La differenza conta solo una volta che DMARC è attivo — DMARC è la regola che dice al destinatario cosa fare con un controllo fallito, e una policy DMARC di reject con SPF a ~all rifiuta comunque. Non restare su ~all per sempre per prudenza: è una tappa, non un traguardo.
Posso avere due record SPF?
No. Due record v=spf1 sullo stesso nome sono un errore permanente, e i destinatari smettono di valutarlo. Succede quando un servizio ti chiede di «aggiungere questo record» e tu aggiungi un secondo TXT invece di unire le sue voci a quello che hai già.
Che cosa manda a chi, questo strumento?
I nomi di dominio da interrogare vanno al servizio DNS pubblico che hai scelto, dal tuo browser. Il server di questo sito non è coinvolto e non conserva nessuna traccia.