SPF 记录检测

关于SPF 记录检测

SPF 记录检测适合这些情况：接入群发平台后邮件进垃圾箱，退信提示 SPF 失败，或者 DMARC 报告里出现 permerror。输入域名，点“开始检测”，工具找到 v=spf1 记录，把 include 和 redirect 逐层展开成树，统计 DNS 查询次数。收件方最多查 10 次，空结果最多容许 2 次，超出就判定 SPF 失败，看似正常的记录也会失效。

还会检查：多条 SPF 记录；结尾写法（+all 谁都能冒充你，?all 起不到保护作用）；all 之后永不生效的内容；缺少 all；过时的 ptr；include 的域名没有 SPF；循环引用；未知写法；超过 450 字符的长记录。再填一个 IP，工具会像收件服务器一样判定，给出 pass、fail、softfail 或 neutral 及决定结果的那一项。要重写记录，用 SPF 记录生成器。

SPF 记录检测怎么用

1. 1
   输入域名

   填发件地址 @ 后面的域名，也可以直接粘贴邮箱地址。

2. 2
   填测试 IP（可选）

   填入发信服务器的 IPv4 或 IPv6 地址，看 SPF 是否放行。

3. 3
   开始检测

   点“开始检测”，SPF 记录检测会显示记录原文、include 展开树和 DNS 查询次数。

4. 4
   按提示修改

   每条警告或错误都附有改法，比如删掉不再使用的 include。

为什么用熊仔工匠

• include 逐层展开

  每一层 include 和 redirect 都展开，并显示各层的记录原文。

• 查询次数统计

  DNS 查询按 10 次上限计算，空结果按 2 次上限计算。

• IP 放行测试

  按 ip4、ip6、a、mx、include、all、redirect 逐项判定，并指出决定项。

• 问题讲清楚

  多条记录、+all、缺少 all、ptr、循环引用、未知写法都有解释和改法。