SPF-Prüfer

01

Das Zehn-Suchen-Limit, das lautlos Rekorde bricht

Dies ist der Misserfolg, den niemand erwartet und den fast jeder irgendwann erlebt.

Wenn ein empfangender Server Ihren SPF-Eintrag auswertet, muss er dies tunLösen Sie alle gefundenen include:, a, mx, ptr und redirect auf – und jedes davon kann mehr davon enthalten. Der Standard begrenzt dies auf zehn DNS-Suchvorgänge. Bei einer Überschreitung fällt die Bewertung nicht auf „Bestanden“ oder „Nicht bestanden“ zurück; Es wird ein permanenter Fehler zurückgegeben, und die meisten Empfänger behandeln dies als überhaupt keinen SPF. Rekorde übertreffen es, indem sie wachsen. Eine Marketingplattform hier, ein Helpdesk dort, ein Gehaltsabrechnungsanbieter, ein neues CRM – jedes fügt ein include: hinzu, und jedes include: kann mehrere darin enthaltene Suchvorgänge verbergen. Sie werden nicht gewarnt. Der Eintrag sieht in Ihrem DNS-Panel immer noch gut aus und die Zustellung beginnt zu leiden, weil niemand eine Verbindung zu einer vor vier Monaten vorgenommenen Änderung herstellt.

02

Ein sanfter Fehler, der niemanden autorisiert und nichts stoppt

Jeder SPF-Eintrag endet mit einemall-Mechanismus, und das Zeichen davor entscheidet alles:

Die meisten Domains enden mit ~all, was der richtige Ausgangspunkt und der falsche Ort zum Bleiben ist. Das bedeutet, dass Ihre Akte beschreibt, wer senden darf, ohne darauf zu bestehen, und das ist eine Aussage, keineVerteidigung.

03

Das von Ihnen hinzugefügte include: ist die Liste einer anderen Person und ändert sich

include: kopiert nicht die Server eines Anbieters in Ihren Datensatz – es verweist auf ihre Server und importiert alles, was zum Zeitpunkt der Überprüfung vorhanden ist.

Das ist praktisch und bedeutet, dass ein Teil Ihrer E-Mail-Authentifizierung von einem Unternehmen verwaltet wird, auf das Sie keinen Einfluss haben. Wenn diese Infrastruktur hinzufügt, deckt Ihr Datensatz stillschweigend mehr ab. Wenn sie sich umstrukturieren, zählt Ihre Suchekann springen. Es lohnt sich zu wissen, welche Ihrer include:-Einträge groß sind, denn das sind diejenigen, die das Limit überschreiten.

04

Die Domain, die überhaupt keine E-Mails sendet

Eine Domain, die Sie besitzen und von der Sie nie senden, lässt sich am einfachsten nachahmen, da niemand die Antworten beobachtet und niemand die Beschwerden bemerkt.

Eine solche Domain sollte dennoch einen SPF-Eintrag haben – einen, der nichts autorisiert:

v=spf1 -all

Das ist eine vollständige, korrekte Aufzeichnung. Es heißt: Kein Server darf als diese Domain senden. Geparkte Domains, alte Marken und defensiv gekaufte Domains verdienen alle eine.

05

Mehrere Datensätze, wo einer sein sollte

Eine Domain kann genau einen SPF-Eintrag haben. Zwei TXT-Datensätze, die beide mit v=spf1 beginnen, bieten nicht den doppelten Schutz – es handelt sich um einen permanenten Fehler, und das Ergebnis ist das gleiche, als ob keine vorhanden wären.

Dies geschieht, wenn der Einrichtungsassistent eines zweiten Anbieters ausgeführt wirdfügt einen eigenen Datensatz hinzu, anstatt Ihren zu bearbeiten. Die Lösung besteht darin, sie zu einem zusammenzuführen. Das Problem ist das Bemerken.

06

Nachweis, dass die Aufzeichnung zu einem bestimmten Datum korrekt war

„Wir haben SPF konfiguriert“ ist eine Behauptung. Ein datierter Bericht, der die Akte und ihre Police zeigt, ist ein Beweis und genau das, was ein Versicherer oder die Sicherheitsüberprüfung eines Kunden eigentlich will. Die Erstellung dieses Datensatzes ist ein Thema für sich.