SPF recordcontrole
Zorg ervoor dat ontvangers uw SPF record kunnen evalueren en dat het niet stilletjes faalt met een permanente fout.
Hoe het meet
- TXT-records worden opgehaald via een publieke oplosser; er moet precies één record bestaan dat begint met v=spf1 (RFC 7208).
- omvatten: en redirect= doelstellingen worden gevolgd met dezelfde 10-lookup begroting ontvangers van toepassing zijn; a, mx, ptr en bestaat termen tellen één opzoeken elk.
- Inbegrepen domeinen zonder SPF record worden geteld als ongeldige opzoekingen (limiet 2).
Grenswaarden
- Adreszoekers van MX hosts, die RFC 7208 afzonderlijk beperken, worden niet geteld.
- Macro-uitbreiding (%{i} en vrienden) wordt niet geëvalueerd; termen die macro's bevatten worden geteld maar niet opgelost.
- Of een specifiek adres wordt doorgegeven wordt niet geëvalueerd; dit is een record review, geen berichttest.
Problemen oplossen
- Te veel DNS opzoekingen
- Vlatten zelden veranderen omvat in ip4/ip6 termen, verwijderen ongebruikte leveranciers, of gebruik maken van een beheerde SPF platmaken service.
- Meerdere records
- Voeg ze samen tot een v=spf1 record; twee records zijn een permanente fout voor elke ontvanger.