Propagação e diagnóstico

Compare resolvedores no mundo inteiro e inspecione as respostas devolvidas.

Inspector de registos SPF

Como tirar o máximo partido do inspector SPF

Introduza o domínio que deseja auditar e, se necessário, selecione o resolvedor ou endpoint DoH para reproduzir um percurso específico. A ferramenta consulta os TXT, identifica políticas SPF e mostra avisos antes que se tornem erros graves.

Prepare o domínio

Escreva exatamente o domínio usado no envelope sender ou no HELO/EHLO. O inspector reúne todas as respostas TXT e mantém apenas as que começam por v=spf1.

Valide alterações rapidamente

Execute a verificação após cada atualização: novos include, intervalos IP4/IP6 ou diretivas redirect. Compare resolvedores para garantir que caches e serviços públicos servem o mesmo conteúdo TXT.

Interprete os diagnósticos de imediato

Avisos assinalam limites de consultas, mecanismos duplicados ou finais demasiado permissivos como +all. Erros indicam ausência de SPF, cadeias CNAME ou falhas DNS.

Porque inspecionar um registo SPF?

Sender Policy Framework define que servidores podem enviar email em nome do domínio. Vigiar o registo publicado é essencial quando fornecedores acrescentam novos blocos ou quando várias equipas atualizam a política em simultâneo. O inspector consulta o DNS em direto, descodifica cada mecanismo e assinala configurações erradas antes que os destinatários recusem mensagens.

Quando realizar a inspeção?

  • Adoção de fornecedor: confirme que a cadeia include se resolve corretamente e não ultrapassa o limite de consultas.
  • Gestão de incidentes: compreenda porque um recetor reporta SPF fail ou permerror numa campanha.
  • Controlo de alterações: documente cada ajuste do TXT e verifique que a ordem dos mecanismos permanece conforme esperado.

O que acontece durante a análise?

A ferramenta recolhe respostas TXT, filtra as entradas SPF e expande includes sempre que possível. Conta consultas DNS, revê mecanismos (ip4, ip6, a, mx, exists, ptr) e modificadores (redirect=, exp=). Cada registo filho tem relatório próprio para assinalar onde falha uma consulta ou em que ponto se consome o orçamento de dez pesquisas.

Como usar o formulário

  1. Introduza o domínio exatamente como publicado no DNS.
  2. Lance a consulta para reunir todas as respostas TXT.
  3. Analise primeiro os valores brutos e abra depois os cartões de análise para examinar mecanismos e avisos.

Próximos passos

Combine o inspector com o validador de sintaxe SPF para testar rascunhos antes de publicar. Em produção, monitorize relatórios agregados DMARC para detetar regressões e agende verificações periódicas que identifiquem alterações introduzidas por fornecedores externos.