DMARC-analyser

    SPF-record controleren

    Overzicht

    De waarde van een SPF-recordcontrole

    Sender Policy Framework, of SPF, is een techniek voor e-mailverificatie die verzenders en ontvangers van e-mail helpt beschermen tegen spam, phishing en spoofing. SPF stelt ontvangende mailservers in staat te verifiƫren of een e-mailbericht is verzonden van een geautoriseerde mailserver - maar alleen als het SPF-record van de domeineigenaar geldig is.

    Mimecast DMARC Analyzer biedt een gratis SPF record controle die een SPF record kan valideren door simpelweg een domeinnaam in te voeren. Binnen enkele seconden kunt u een rapport ontvangen dat uw DNS-record weergeeft en uw SPF-record analyseert en eventuele problemen identificeert. De SPF-recordcontrole van Mimecast kan ook eventuele updates valideren die u op uw record hebt toegepast. Het wordt sterk aanbevolen om updates zorgvuldig te testen met een SPF record check voordat ze worden toegepast op een DNS record.

    SPF Record Checker

    Gebruik de SPF record checker om uw SPF records te valideren

    Om SPF te implementeren moet u een geldig SPF-record hebben. Mimecast DMARC Analyzer biedt een SPF Record Checker om uw SPF record te valideren.

    Wij kunnen ook een update die u wilt toepassen op uw dossier vooraf valideren om problemen na de update te voorkomen. Wij raden u aan updates van uw SPF-records zorgvuldig te testen voordat u ze toepast.

    De SPF checker zoekt naar een SPF record, toont het aanwezige SPF record, valideert het record en markeert eventuele fouten.


    SPF resultaten voor domein:

    Wilt u uw resultaten per e-mail ontvangen?

    Gefeliciteerd!

    Uw formulier is ingediend.

    Uitleg

    De SPF Record Checker zal SPF Records valideren op:


    SPF record bestaan

    Logischerwijs hebben wij een SPF record nodig in uw DNS zodat wij het kunnen valideren.

    Meerdere SPF-records in DNS
    U kunt slechts 1 SPF-record in DNS hebben voor elke SPF-versie. Als u meerdere SPF-records (v=spf1) publiceert, wordt uw SPF-record ongeldig. Daarom moet u altijd uw SPF-record bijwerken in plaats van een nieuw record in te voeren naast het bestaande.

    Maximum lookups
    Wanneer u SPF gebruikt, kunt u slechts 10 (geneste) DNS lookups uitvoeren.

    PTR Mechanisme gebruikt
    Wij raden u aan geen PTR te gebruiken, omdat dit een deprecated mechanisme is en verschillende afzenders uw SPF record (volledig) kunnen negeren als u dit gebruikt.De functie van een PTR record is het tegenovergestelde van een A record. In plaats van een domeinnaam om te zetten naar een IP adres, zet het PTR record een IP adres om naar een domeinnaam. Het PTR-mechanisme valideert of de DNS reverse-mapping voor een <ip> bestaat en of deze kan verwijzen naar een domeinnaam binnen een bepaald domein. Het PTR-mechanisme is traag en niet zo betrouwbaar in vergelijking met andere mechanismen in geval van DNS-fouten; daarom raden wij ten zeerste af het PTR-mechanisme te gebruiken.

    Onbekende onderdelen gevonden:
    We hebben inhoud gedetecteerd die niet in de SPF-specificatie staat.

    +All Mechanisme gebruikt
    Als u het mechanisme "all" gebruikt met een "+" kwalificatie betekent dit dat u in wezen iedereen toestaat om namens u e-mail te versturen. De record zal eerst proberen de verzendende bron te matchen met een ander mechanisme. Als dit niet lukt, is het standaardgedrag om deze bron toch toe te staan. Daarom wordt deze opzet afgeraden.

    Invalid Macro
    Onze SPF record checker probeert SPF macro's die u gebruikt te valideren. Aan de hand van enkele voorbeeldgegevens geven wij voorbeelden van de lookups die ontvangers kunnen uitvoeren op basis van uw macro-opzet.

    Record Termination Missing
    Een SPF-record moet altijd een "standaard" terugvalmechanisme hebben. Dit kan een "alle" mechanisme zijn of een "redirect" modifier. Wij controleren of u uw SPF-record met een van deze eindigt.

    Meerdere terugvalscenario's
    Een SPF-record moet 1 terugvalscenario hebben. Je hebt meerdere gedefinieerd.

    DNS Type "SPF" Gebruikt
    U heeft uw SPF record gepubliceerd in een DNS type SPF. Dit DNS-type "SPF" (/99) werd geĆÆntroduceerd in RFC 4408 in 2006. Dit type is echter overbodig geworden na RFC 7208 waarin staat: SPF-records MOETEN worden gepubliceerd als een DNS TXT (type 16) Resource Record (RR).

    Hoofdletters SPF
    U hebt hoofdletters gebruikt in uw SPF-record. Hoewel het geen vereiste is, is het een goede gewoonte om uw SPF-records in kleine letters te publiceren.

    Nadat uw SPF-record al deze controles heeft doorlopen, kunt u uw SPF-record veilig bijwerken in uw DNS!

    FAQs

    SPF Record Check FAQ's

    What is SPF (Sender Policy Framework)?

    Sender Policy Framework, or SPF, is a technique for authenticating email that enables the owner of a domain to specify which mail servers or IP addresses are used to send mail. Receiving mail servers can determine whether an inbound email is legitimate or not by comparing the "envelope from" address in the email header to the list of IP addresses published by the domain.

    What is a SPF check?

    When an email message is sent, the receiving mail server can perform an SPF check to verify that the IP in the "envelope from" address in the message's header matches the IP addresses listed in the domain's SPF record in the DNS. If the SPF check is successful, the message is sent onto the recipient. If the SPF check fails, that information can help the receiving mail server to determine whether the message should be delivered in the inbox, sent to the spam folder or needs to be blocked.

    What is an SPF record?

    An SPF record is a list of authorized mail servers that is published in the Domain Name Service (DNS). When receiving an email, a mail server can check the IP addresses in the SPF record. If the IP address in the email header isn't listed in the SPF record, the email may be considered illegitimate and may be rejected.

    What is an SPF record check?

    An SPF record check is a diagnostic tool that looks up the SPF record for a domain, displays the record and runs tests to uncover any errors within the record that could adversely impact email delivery. Mimecast offers a free SPF record check as well as a free DMARC record check and a free DKIM signature check service.

    How does SPF authentication work?

    The SPF TXT record is a DNS record that helps prevent spoofing and phishing by verifying the domain name from which email messages are sent. SPF validates the origin of email messages by verifying the sender's IP address against the so-called owner of the sending domain. Domain managers publish SPF information in TXT records in the DNS. The SPF information identifies authorized outgoing email servers. Target email systems verify that messages originate from authorized outbound email servers.

    Begin met een gratis proefperiode van 14 dagen

    Terug naar boven