Verificador de FPS

01

O limite de dez pesquisas, que quebra recordes silenciosamente

Este é o fracasso que ninguém espera e quase todo mundo eventualmente encontra.

Quando um servidor receptor avalia seu registro SPF, ele deveresolva todos os include:, a, mx, ptr e redirect que encontrar - e cada um deles pode conter mais do mesmo. O padrão limita isso a dez pesquisas de DNS. Exceda esse limite e a avaliação não retornará para aprovação ou reprovação; ele retorna um erro permanente, e a maioria dos receptores trata isso como nenhum SPF. Os recordes superam-no em crescimento. Uma plataforma de marketing aqui, um helpdesk ali, um provedor de folha de pagamento, um novo CRM – cada um adiciona um include: e cada include: pode ocultar várias pesquisas dentro dele. Nada avisa. O registro ainda parece bom em seu painel DNS, e a entrega começa a sofrer por motivos que ninguém conecta a uma alteração feita quatro meses antes.

02

Uma falha suave que não autoriza ninguém e não impede nada

Todo registro SPF termina com umMecanismo all, e o personagem na frente dele decide tudo:

A maioria dos domínios termina com ~all, que é o lugar certo para começar e o lugar errado para ficar. Significa que o seu registo descreve quem pode enviar sem insistir nisso, e isso é uma declaração, não umadefesa.

03

O include: que você adicionou é a lista de outra pessoa e muda

include: não copia os servidores de um provedor para o seu registro - ele aponta para os deles e importa tudo o que estiver lá no momento da verificação.

Isso é conveniente e significa que parte da sua autenticação de e-mail é mantida por uma empresa que você não controla. Quando eles adicionam infraestrutura, seu registro cobre silenciosamente mais. Quando eles se reestruturam, sua contagem de pesquisapode pular. Vale a pena saber quais das suas entradas include: são grandes, porque são essas que o levarão ao limite.

04

O domínio que não envia nenhum email

Um domínio que você possui e do qual nunca envia é o mais fácil de personificar, porque ninguém fica observando as respostas e ninguém percebe as reclamações.

Esse domínio ainda deve ter um registro SPF - um que não autorize nada:

v=spf1 -all

Esse é um registro completo e correto. Diz: nenhum servidor tem permissão para enviar como este domínio. Domínios estacionados, marcas antigas e domínios comprados defensivamente merecem um.

05

Vários registros onde deveria haver um

Um domínio pode ter exatamente um registro SPF. Dois registros TXT, ambos começando com v=spf1, não são o dobro da proteção - é um erro permanente e o resultado é o mesmo que não ter nenhum.

Isso acontece quando o assistente de configuração de um segundo provedoradiciona seu próprio registro em vez de editar o seu. A solução é mesclá-los em um só; o problema é perceber.

06

Comprovação de que o registro estava correto em determinada data

“Temos SPF configurado” é uma afirmação. Um relatório datado mostrando o registro e sua apólice é uma prova, e é o que uma seguradora ou a análise de segurança de um cliente realmente deseja. Construir esse registro é um assunto próprio.