Strumento gratuito
Scrivi un dominio e guarda quante macchine il suo record SPF autorizza davvero a spedire posta a suo nome — con l'aritmetica, i blocchi da cui viene il totale e l'albero degli include: da cui ogni numero è stato letto.
La risposta
Il record così com'è pubblicato
Nel record stesso
Indirizzi IPv4
Blocchi IPv4
Blocchi IPv6
Blocchi IPv4
Blocchi IPv6
Meccanismi che non si possono contare
Per queste parti dell'albero la nostra ricerca non ha ottenuto risposta. È un limite della ricerca, non un'affermazione su quei domini — ed è il motivo per cui il numero qui sopra è un minimo e non un totale.
Leggere l'esito
Ogni indirizzo dentro il record è una macchina che potrebbe spedire posta a nome del tuo dominio superando il controllo SPF. Quasi tutte appartengono a piattaforme che fanno esattamente quello che hai chiesto loro. La cifra non è un voto e non c'è una soglia sotto cui stare: è la dimensione dell'insieme per cui stai garantendo, e vale la pena conoscerla prima di giudicarla.
Un meccanismo come exists: o a: viene risolto da capo a ogni messaggio, quindi non c'è un elenco da leggere: l'insieme autorizzato può cambiare senza che il record cambi di un carattere. In quel caso il conteggio resta vuoto invece di essere riempito con uno zero. Quei record autorizzano più di un elenco fisso, non zero.
Un solo /32 IPv6 contiene 2^96 indirizzi. Scriverlo accanto a un conteggio IPv4 lo annegherebbe e non significherebbe niente, per questo l'IPv6 viene riportato soltanto come numero di blocchi. Niente in questa pagina trasforma quei blocchi in un conteggio di indirizzi.
Ogni include:, a, mx, ptr, exists e redirect= costa un lookup DNS, e quelli dentro un record incluso contano nello stesso totale. Oltre dieci i provider riceventi smettono di valutare e il controllo fallisce — per quanto corretto sia tutto il resto del record.
Ogni ramo mostra quanto porta da solo, compreso tutto ciò che a sua volta include. I rami di proposito non si sommano al totale: un range dichiarato da due fornitori è contato una volta sola in cima. Scendere lungo l'albero è il modo per scoprire a quale fornitore appartiene davvero una larghezza inattesa.
L'SPF dice chi può spedire. Non dice se un messaggio fosse allineato con il From che il lettore vede, se il DKIM l'abbia firmato, né se sia arrivato. Un record può essere impeccabile e la posta fallire lo stesso il DMARC: quella parte sta nei report.
Domande
Non esiste una soglia, e chi te ne vende una sta tirando a indovinare. Una singola piattaforma di posta autorizza legittimamente decine di migliaia di indirizzi. Quello su cui vale la pena intervenire è un ramo di cui non sai rendere conto — un fornitore che non usi più, un include: che nessuno ricorda di aver aggiunto — ed è proprio quello che l'albero serve a far emergere.
Perché una parte del record non si è potuta ridurre a un elenco: o un ramo che la nostra ricerca non è riuscita a leggere, o un meccanismo che si risolve a ogni messaggio e di cui non esiste un elenco in nessun momento. Invece di presentare un conteggio parziale come un totale, lo strumento dice quale dei due casi è capitato e lascia il numero come minimo.
Non ancora: dieci si può, undici no. Ma non lascia margine: il prossimo fornitore che aggiungi, o un include: che cresce dalla parte del provider senza avvisarti, porta il record oltre il limite senza che tu l'abbia toccato. È il modo consueto in cui l'SPF si rompe.
No. Nessuna registrazione e nessun indirizzo email da lasciare. Lo strumento consente poche misurazioni al minuto e non di più, perché una singola richiesta qui può costare dieci query DNS.
No. Va dal tuo browser all'API, che legge il DNS pubblico e risponde senza scrivere il dominio in un database, in un file o in un log. Nemmeno la pagina conserva qualcosa: nessuna cronologia, nessun salvataggio nel browser, niente che finisca nelle statistiche.
Perché l'SPF si pubblica per nome e non si eredita. mail.example.com ha il suo record oppure non ne ha nessuno: non ricade su quello di example.com. Cerca esattamente il nome da cui parte la tua posta.
L'SPF dice chi può spedire a tuo nome. I report DMARC dicono chi l'ha fatto — ogni sorgente con nome e cognome, e che cosa si è autenticato e che cosa no. Pubblica un record DNS e Sentinely li legge per te, ogni giorno.