Verificador de Registros SPF

• Validação completa da sintaxe SPF: Analise e valide cada mecanismo do seu registro SPF - v=spf1, include, a, mx, ip4, ip6, exists, redirect, exp e all. Nosso analisador sinaliza erros de sintaxe, mecanismos desconhecidos e endereços IP malformados com mensagens claras e práticas.
• Verificador do limite de consultas DNS: Os registros SPF não devem exigir mais de 10 consultas DNS (RFC 7208). Nossa ferramenta conta cada consulta, incluindo as de domínios incluídos, e avisa você antes de atingir o limite de PermError.
• Detecção de erros de configuração comuns: Detecte automaticamente problemas como ausência de política ~all/-all, domínios include duplicados, mecanismos ptr obsoletos, redirect que não está no final e políticas +all que deixam seu domínio aberto à falsificação.
• DNS-over-HTTPS (DoH): Todas as consultas SPF são enviadas via DNS-over-HTTPS criptografado para o Cloudflare (1.1.1.1). Suas consultas DNS são privadas e seguras, sem registro nem armazenamento de qualquer consulta de domínio.

• Solução de problemas de entregabilidade: Se seus e-mails caem na pasta de spam ou são rejeitados, um registro SPF mal configurado costuma ser a causa. Nosso verificador valida seu registro SPF e identifica problemas que poderiam fazer os servidores receptores rejeitarem suas mensagens.
• Adicionar um novo provedor de e-mail: Ao adicionar um serviço de e-mail como SendGrid, Mailgun ou Amazon SES, você precisa atualizar seu registro SPF com o mecanismo include deles. Nossa ferramenta verifica se o novo registro SPF permanece dentro do limite de 10 consultas.
• Auditoria de autenticação de e-mail: Audite regularmente seus registros SPF junto com DKIM e DMARC como parte da sua higiene de autenticação de e-mail. Nosso verificador garante que seu registro SPF use a política correta (~all ou -all) e não tenha mecanismos redundantes.
• Validação de migração de domínio: Ao migrar um domínio para um novo provedor de hospedagem ou serviço DNS, verifique se seu registro SPF foi transferido corretamente e continua válido. Detecte problemas de migração DNS antes que afetem a entrega de e-mails.
• Avaliação e reforço de segurança: Revise os registros SPF durante avaliações de segurança para garantir que os domínios estejam protegidos contra falsificação de e-mail. Verifique políticas fracas como +all ou ?all que deixam seu domínio vulnerável a ataques de personificação.
• Validação SPF em massa de domínios: Verifique rapidamente os registros SPF de vários domínios que você gerencia. Use os presets de teste rápido ou insira qualquer domínio individualmente - ideal para agências, administradores de TI e equipes de segurança de e-mail.

Um registro SPF (Sender Policy Framework) é um tipo de registro DNS TXT que especifica quais servidores de e-mail estão autorizados a enviar mensagens em nome do seu domínio. Publicado como registro v=spf1, ele contém mecanismos como include, a, mx, ip4 e ip6 que definem as fontes autorizadas, e termina com um qualificador de política como ~all (softfail) ou -all (hardfail) para tratar remetentes não autorizados. Sem um registro SPF, os servidores de e-mail receptores não têm como distinguir e-mails legítimos de mensagens forjadas ou falsificadas.

1. Informe um domínio: Digite qualquer nome de domínio (por exemplo, gmail.com, seu-dominio.com) e clique em «Verificar registro SPF». Seu navegador consulta o Cloudflare DNS-over-HTTPS para obter os registros TXT do domínio.
2. Análise do registro SPF: Nosso analisador encontra o registro v=spf1 entre todos os registros TXT e o decompõe em mecanismos individuais. O qualificador (+, -, ~, ?), o tipo (include, a, mx, ip4 etc.) e os argumentos de cada mecanismo são extraídos e validados.
3. Validação e análise: A ferramenta verifica a sintaxe SPF, conta as consultas DNS (com uma barra de progresso ao vivo mostrando o uso em relação ao limite de 10), detecta erros de configuração comuns e fornece um status: Válido, Aviso, Inválido ou Não encontrado.

• include: Delega a autorização ao registro SPF de outro domínio. Cada include conta como uma consulta DNS (por exemplo, include:_spf.google.com).
• a / mx: Autoriza o IP do registro A do domínio ou os IPs dos seus servidores MX a enviar e-mails. a ou mx sem domínio contam como uma consulta cada.
• ip4 / ip6: Especificam diretamente endereços IP autorizados ou intervalos CIDR. Não contam para o limite de consultas DNS.
• all: O mecanismo abrangente que especifica a política padrão. ~all (softfail) marca o correio não autorizado como suspeito. -all (hardfail) o rejeita.
• exists: Um mecanismo de teste que verifica se um domínio resolve. Raramente usado na prática.
• redirect: Aponta para o registro SPF de outro domínio. Deve ser o último mecanismo.

Nosso verificador de registros SPF processa tudo localmente no seu navegador. Suas consultas DNS vão diretamente do navegador para o Cloudflare DNS-over-HTTPS - não armazenamos, registramos nem processamos suas consultas em nenhum servidor. A ferramenta é 100% gratuita, sem cadastro, sem conta e sem limites de uso. Toda a computação ocorre no lado do cliente, então suas consultas de domínio permanecem privadas e nunca saem do seu dispositivo além da consulta DoH criptografada.