Gerador de registos SPF
- Funciona no seu navegador
- Sem consultas DNS
Crie o seu registo SPF
Define o nome do registo e cria a ligação ao verificador. Deixe-o vazio para apenas criar o registo.
Um domínio por linha, tal como documentado pelo seu fornecedor de e-mail. Cada include custa pelo menos uma consulta DNS.
Um por linha, como 192.0.2.10 ou 192.0.2.0/24. Sem consulta DNS.
Um por linha, como 2001:db8::1 ou 2001:db8::/32. Sem consulta DNS.
- Consultas DNS neste registo
- 0/10
O seu registo
- Anfitrião
@- Tipo
TXT- Valor
v=spf1 ~all
Verificações
Nota
~all (softfail) pede aos servidores recetores que aceitem e-mail de servidores não indicados, mas que o tratem como suspeito. Passe para -all quando todos os remetentes estiverem indicados.
Nota
Não há remetentes indicados, pelo que este registo declara que o domínio não envia e-mail. Isto é adequado para domínios estacionados; adicione os seus serviços de e-mail se o domínio enviar e-mail.
O que é um gerador de registos SPF?
Um gerador de registos SPF escreve o registo DNS TXT que enumera os servidores autorizados a enviar e-mail em nome do seu domínio. Escolha os seus remetentes e um resultado para todos os outros, e o gerador escreve um registo conforme a RFC 7208, conta as consultas DNS e assinala erros de sintaxe.
Cria o registo no seu navegador e não faz consultas DNS, pelo que não consegue contar as consultas dentro dos registos incluídos. Publique o resultado como um único registo TXT no seu domínio e, depois, execute o verificador de SPF para confirmar o que os servidores recetores veem.
Como publicar um registo SPF
- 1
Enumere todos os serviços que enviam em nome do seu domínio
O seu fornecedor de caixas de correio, os serviços de e-mail de marketing e transacional, o CRM e o helpdesk, e quaisquer servidores que enviem alertas. Cada fornecedor documenta o include ou os intervalos IP a utilizar.
- 2
Substitua o registo existente, não adicione um segundo
Se o domínio já tiver um registo SPF, edite-o. Dois registos que começam por v=spf1 provocam permerror (RFC 7208, secção 3.2).
- 3
Publique-o no domínio
Crie um registo TXT no próprio domínio, muitas vezes indicado como @, com o valor gerado.
- 4
Verifique-o
Depois de o DNS se propagar, execute o verificador de SPF e, a seguir, o verificador de DMARC.
As partes de um registo SPF
v=spf1- A versão. Todos os registos SPF começam por ela; os registos TXT que não começam por ela são ignorados.
ip4: / ip6:- Um endereço ou intervalo IPv4 ou IPv6, como 192.0.2.0/24. Sem consulta DNS.
a / mx- Os endereços do próprio domínio ou os endereços dos seus anfitriões MX. Uma consulta DNS cada.
include:- Verifica o registo SPF de outro domínio, normalmente o de um fornecedor de e-mail. Uma consulta, mais as consultas dentro desse registo.
redirect=- Usa o registo SPF de outro domínio quando nada mais corresponde. É ignorado quando o registo tem um mecanismo all.
-all / ~all / ?all / +all- O resultado para todos os outros servidores: fail, softfail, neutral ou pass. Um mecanismo sem qualificador significa pass.
Exemplo de registo
v=spf1 ip4:192.0.2.0/24 include:_spf.example.net -all
Fontes
Mais ferramentas de autenticação de e-mail
- Verificador de SPFConsulte o registo SPF de um domínio e o respetivo número de consultas DNS.
- Verificador de DMARCVerifique a política DMARC e o endereço de relatórios de um domínio.
- Verificador de DKIMEncontre chaves públicas DKIM em seletores comuns.
- Verificador de BIMIVerifique um registo BIMI e o respetivo requisito DMARC.
- Verificador de MTA-STSVerifique a política MTA-STS, o respetivo modo e o TLS-RPT.
- Gerador de registos DMARCCrie um registo DMARC com as etiquetas certas.
- Analisador de segurança de e-mailClassifique todos os registos de autenticação de e-mail de uma só vez.
Para além dos registos DNS
Estes registos impedem que terceiros enviem e-mail em nome do seu domínio exato. Não impedem o phishing a partir de domínios semelhantes nem de contas comprometidas, que enviam e-mail autenticado. O Vigilbase OS liga as ferramentas de segurança que já paga, incluindo Microsoft 365, Google Workspace, Proofpoint e Mimecast. O agente Vigil investiga incidentes de alta severidade e os analistas da Vigilbase tratam das exceções.