כניסה הרשמה
בדיקת SPF

בדקו את רשומת ה-SPF של דומיין ובנו רשומה נכונה בלי שגיאות

SPF אומר לשרתים המקבלים אילו מארחים רשאים לשלוח דואר בשם הדומיין שלכם. הבדיקה עוקבת אחרי כל include, סופרת שאילתות DNS ומראה איפה הרשומה נשברת.

הדפדפן שלכם שולח את השאילתה ישירות ל-Cloudflare DNS, עם Google DNS כגיבוי. השרת שלנו לא רואה אותה.

מחולל רשומת SPF

סמנו את השירותים ששולחים דואר בשם הדומיין שלכם והוסיפו את השרתים שלכם.

שירותי דואר
שרתים משלכם

שימו את רשומת ה-TXT הזו בשורש הדומיין

v=spf1 ~all

הודעה עוברת בדיקת SPF: השרת השולח מושווה לרשימה המורשית

איך SPF עובד

השרת המקבל לוקח את הדומיין מהשולח שבמעטפה, קורא את רשומת ה-SPF שלו ובודק אם ה-IP השולח ברשימה. המנגנונים ip4 ו-ip6 מפרטים כתובות, include מושך את הרשומה של שירות דואר, וכלל all הסופי קובע מה קורה לכל השאר.

כל include, ‏a, ‏mx, ‏ptr, ‏exists ו-redirect עולה שאילתת DNS אחת, וגם include מקוננים נספרים. אחרי 10 שאילתות הבדיקה נעצרת בשגיאה, ודואר הדומיין נכשל ב-SPF גם משרתים מורשים.

מתי זה נחוץ

  • לבדוק את הדומיין השולח לפני דיוור
  • להבין למה דואר משירות חדש נוחת בספאם
  • לנקות רשומה שעברה 10 שאילתות אחרי הוספת שירותים

שאלות ותשובות

01כמה רשומות SPF יכולות להיות לדומיין?

אחת. שתי רשומות או יותר שמתחילות ב-v=spf1 גורמות לבדיקה להיכשל, אז אחדו אותן לרשומה אחת.

02‎~all או ‎-all: מה לבחור?

השתמשו ב-‎~all בזמן שאתם מחברים שירותים וקוראים דוחות DMARC. עברו ל-‎-all כשכל השולחים ברשימה והדוחות לא מראים כשלים של דואר לגיטימי.

03מה לעשות אם הרשומה עוברת 10 שאילתות?

הסירו שירותים שאתם כבר לא משתמשים בהם, ציינו את השרתים שלכם עם ip4 ו-ip6 במקום a ו-mx, ובדקו אם ספק מציע include קצר יותר.

04דומיין שלא שולח דואר צריך SPF?

כן. הרשומה v=spf1 ‎-all אומרת לנמענים שהדומיין אף פעם לא שולח דואר, וזיופים נדחים מיד. הוסיפו לצידה DMARC עם p=reject.

05SPF בודק את כתובת ה-From?

לא. SPF מסתכל על דומיין המעטפה, ה-Return-Path. DMARC מגן על הכתובת שהנמען רואה: הוא דורש שהדומיין של SPF או של DKIM יתאים לדומיין בשדה From.

מחירים שעה חינם לניסיון