SPF-tarkistus

Kirjoita verkkotunnus tai sähköpostiosoite. Tarkistus lukee SPF-tietueen, seuraa jokaista includea, laskee DNS-haut 10 haun rajaa vasten ja kirjoittaa korjatun tietueen, jos jokin on vialla. Maksuton, ei rekisteröitymistä.

SPF-tietue: lumen-advisory.example

Tämä on esimerkki keksitystä verkkotunnuksesta. Kirjoita oma verkkotunnuksesi yllä olevaan kenttään.

Verkkotunnuksen DNS-tietueita hallitaan palvelussa Cloudflare. Tee muutokset siellä.

SPFSPF-tietue tarvitsee 11 DNS-hakua, mutta raja on 10.Virhe
Vastaanottajat lopettavat 10 DNS-haun jälkeen ja tulkitsevat SPF:n epäonnistuneeksi. Jokainen include-, a-, mx-, ptr- ja exists-merkintä maksaa yhden haun, ja includen sisällä olevat includet maksavat lisää.
DNS-haut: 11/10
- include:_spf.google.com1 haku
- include:sendgrid.net2 hakua
- include:ab.sendgrid.net1 haku
- include:mailgun.org5 hakua
- include:_spf.mailgun.org3 hakua
- include:_spf1.mailgun.org1 haku
- include:_spf2.mailgun.org1 haku
- include:_spf.eu.mailgun.org1 haku
- include:_spf.salesforce.com2 hakua
- exists:%{i}._spf.mta.salesforce.com1 haku
- include:servers.mcsv.net1 haku
Mitä löysimme
```
v=spf1 include:_spf.google.com include:sendgrid.net include:mailgun.org include:_spf.salesforce.com include:servers.mcsv.net -all
```
Näin korjaat
Tämä tietue säilyttää vain palvelun Google Workspace ja omat IP-osoitteesi. Lisää takaisin vain palvelut, jotka yhä lähettävät verkkotunnuksen nimissä, ja pidä hakujen määrä enintään kymmenessä.
Tyyppi
TXT
Nimi
lumen-advisory.example
Arvo
v=spf1 include:_spf.google.com -all
Julkaise se TXT-tietueena nimellä lumen-advisory.example mahdollisen aiemman SPF-tietueen tilalle. Tietue käyttää 1/10 SPF:n sallimasta DNS-hausta.
Monessa DNS-hallinnassa kirjoitetaan vain verkkotunnusta edeltävä osa: @ itse verkkotunnukselle, _dmarc DMARCille.

Tarkista MX, SPF, DKIM ja DMARC yhdellä kertaa SPF-tietueen luonti

SPF-tietue kaatuu 11. DNS-hakuun, vaikka sen jokainen osa olisi oikein.

Vastaanottajat laskevat DNS-hakuja lukiessaan SPF-tietuettasi. Jokainen include-, a-, mx-, ptr- ja exists-merkintä maksaa yhden haun, ja includen sisällä olevat includet maksavat lisää. Yhdennellätoista haulla ne pysähtyvät pysyvään virheeseen, joka vastaa puuttuvaa SPF-tietuetta.

Raportin hakupuu näyttää, mistä kukin haku tulee. Näet, mikä palvelu maksaa eniten, ja voit poistaa ne, joita et enää käytä.

Jokaisen palvelun include maksaa eri määrän hakuja.

Laskimme jokaisen palvelun ohjeissa mainitun includen julkisesta DNS:stä: includen itse ja kaikki sen sisällä olevat haut. Palvelut muuttavat tietueitaan, joten tarkista oma tietueesi yllä sen sijaan, että laskisit nämä luvut yhteen.

Mitattu julkisesta DNS:stä 18. lokakuuta 2026: include ja kaikki sen sisällä olevat haut.
Palvelu	Include	Haut
Google Workspace	`include:_spf.google.com`	1 haku
Microsoft 365	`include:spf.protection.outlook.com`	1 haku
Fastmail	`include:spf.messagingengine.com`	1 haku
Amazon SES	`include:amazonses.com`	1 haku
Mailchimp	`include:servers.mcsv.net`	1 haku
Postmark	`include:spf.mtasv.net`	1 haku
Brevo	`include:spf.brevo.com`	1 haku
Zendesk	`include:mail.zendesk.com`	1 haku
Zoho Mail (zohomail.com)	`include:zohomail.com`	2 hakua
Zoho Mail (zohomail.eu)	`include:zohomail.eu`	2 hakua
Proton Mail	`include:_spf.protonmail.ch`	2 hakua
SendGrid	`include:sendgrid.net`	2 hakua
Salesforce	`include:_spf.salesforce.com`	2 hakua
Mailgun	`include:mailgun.org`	5 hakua

Verkkotunnuksella voi olla vain yksi SPF-tietue.

Jos verkkotunnuksella on kaksi v=spf1-alkuista TXT-tietuetta, vastaanottajat pysähtyvät pysyvään virheeseen. Näin käy usein, kun toinen palvelu neuvoo lisäämään oman tietueensa. Yhdistä ne yhdeksi tietueeksi: säilytä kaikki includet ja osoitteet ja lopeta tietue kerran, merkinnällä ~all tai -all.

Jokaisella SPF-tietueen osalla on yksi tehtävä.

v=spf1: Merkitsee TXT-tietueen SPF-tietueeksi. Sen pitää olla ensimmäisenä.
include:: Sallii kaikki palvelimet, jotka toisen verkkotunnuksen SPF-tietue sallii. Maksaa yhden haun ja sen sisällä olevat haut.
ip4: ja ip6:: Sallivat yhden osoitteen tai osoitealueen. Ne eivät maksa hakuja.
a ja mx: Sallivat verkkotunnuksesi A- tai MX-tietueiden palvelimet. Kumpikin maksaa yhden haun.
~all: Merkitsee kaikkien muiden palvelimien postin epäilyttäväksi. Tavallinen valinta käyttöönoton aikana.
-all: Kertoo vastaanottajille, että ne voivat hylätä kaikkien muiden palvelimien postin.
redirect=: Käyttää toisen verkkotunnuksen SPF-tietuetta tämän sijaan. Maksaa yhden haun.

Usein kysyttyä SPF-tietueista

Mitä SPF-tarkistus näyttää?

Verkkotunnuksen julkaiseman SPF-tietueen, kaikki sen includet, kuinka monta kymmenestä DNS-hausta se maksaa, miten se päättyy ja korjatun tietueen, jos jokin on vialla.

Miten korjaan liian monta DNS-hakua?

Poista includet palveluista, joita et enää käytä, ja aloita hakupuun kalleimmista. Korvaa include sen sallimilla ip4- tai ip6-alueilla vain, jos palvelu julkaisee kiinteät alueet, koska ne voivat muuttua.

Pitäisikö SPF-tietueen päättyä ~all vai -all?

~all on turvallinen alku: listaamattomien palvelimien posti merkitään epäilyttäväksi. Siirry merkintään -all, kun olet varma, että tietueessa on jokainen palvelu, joka lähettää verkkotunnuksesi nimissä.

Riittääkö pelkkä SPF postin perillemenoon?

Ei. Vastaanottajat tarkistavat myös DKIM:n ja DMARCin, ja DMARC menee läpi vain, kun SPF tai DKIM menee läpi omalle verkkotunnuksellesi. Tarkista kaikki neljä tietuetta sähköpostidomainin tarkistuksella.

Kuinka nopeasti SPF-muutos näkyy?

Yleensä muutamasta minuutista tuntiin tietueen elinajasta (TTL) riippuen. Tarkistuksemme käyttää vastausta uudelleen minuutin ajan, joten tarkista uudelleen sen jälkeen.