SPF checker

SPF checker to narzędzie sprawdzające poprawność rekordu SPF danej domeny.

Narzędzie do sprawdzania rekordu autoryzującego nadawców

SPF checker odpytuje serwery DNS o rekord tekstowy domeny zaczynający się od oznaczenia wersji v=spf1 i sprawdza, czy jego treść jest poprawna składniowo oraz czy da się na jej podstawie rozstrzygnąć, które serwery mają prawo wysyłać pocztę w imieniu tej domeny. Zwykle pozwala też przetestować konkretny adres IP i zobaczyć, czy wypadnie jako dopuszczony, czy odrzucony.

Rekord składa się z mechanizmów wskazujących dozwolone źródła, między innymi wskazania adresów, zakresów sieciowych, rekordów wymiany poczty oraz odwołań do rekordów innych domen. Kończy się kwalifikatorem opisującym, co zrobić z pocztą spoza listy: odrzucić stanowczo albo oznaczyć jako podejrzaną.

Co dokładnie raportuje takie narzędzie

Poza samą składnią sprawdzana jest liczba zapytań DNS, które musi wykonać serwer odbiorcy, aby rozwinąć wszystkie odwołania. Standard nakłada tu twardy limit i jego przekroczenie unieważnia cały rekord, przez co poprawnie wysłana poczta zaczyna być traktowana jak podszycie. Narzędzie pokaże też, czy domena nie ma przypadkiem dwóch rekordów SPF naraz, co jest błędem, oraz rozwinie łańcuch wpisów dołączanych przez dostawców usług pocztowych i systemów mailingowych.

SPF sam w sobie nie wystarcza, dlatego większość takich narzędzi bada równolegle podpis kryptograficzny DKIM oraz politykę DMARC, która dopiero mówi odbiorcy, jak postępować z wiadomością niezgodną z regułami i gdzie wysyłać raporty zbiorcze.

Typowe błędy w konfiguracji

Najczęstszy to niepełna lista nadawców po zmianie dostawcy poczty albo po podłączeniu zewnętrznego systemu wysyłkowego, newslettera czy sklepu internetowego, który wysyła potwierdzenia zamówień z własnych serwerów. Efektem są wiadomości lądujące w folderze spamu odbiorcy bez żadnego widocznego powodu. Drugi problem to przekierowania poczty: wiadomość przesłana dalej przez serwer pośredniczący przychodzi z jego adresu, więc kontrola SPF wypada negatywnie mimo prawidłowej konfiguracji nadawcy. Trzeci to zbyt łagodne zakończenie rekordu, które w praktyce nie chroni domeny przed podszywaniem, bo dopuszcza każdego nadawcę jako możliwego.

Uporządkowanie poczty firmowej

Zajmujemy się konfiguracją poczty w firmach: ustawieniem wpisów DNS uwierzytelniających nadawcę, przełączeniem stacji roboczych na nowe parametry serwerów, przeniesieniem archiwum wiadomości między kontami i naprawą profili pocztowych po nieudanej migracji. Obsługujemy zarówno klientów indywidualnych, jak i firmy, a zgłoszenia przyjmujemy przez całą dobę, siedem dni w tygodniu, bo problem z pocztą wychodzący w piątek wieczorem rzadko może czekać do poniedziałku.