SPF-record met telling van DNS-lookups

E-mailbeheerders gebruiken dit wanneer nieuwe afzenders worden toegevoegd of een domeininstelling verandert en het record nog moet worden nagezien.

Bouw een SPF-record en tel de DNS-lookups, zodat de volledige opzet en het aantal raadplegingen vóór publicatie samen te controleren zijn.

Hoe te gebruiken

Voer het domein in waaraan je werkt en voeg vervolgens één mechanisme per regel toe, zoals een include of een IP-bereik.
Laad een tekstbestand als je mechanismelijst al bestaat, anders plak je die rechtstreeks in het invoerveld.
Start de generatie om het record samen te stellen en te zien hoeveel DNS-lookups het veroorzaakt.
Controleer de uitvoer, verwijder onnodige mechanismen wanneer het aantal lookups te hoog oploopt en genereer daarna opnieuw.
Kopieer het definitieve record naar je DNS-zone zodra je elke vermelding hebt gecontroleerd.

Voorbeeld

Het voorbeeld beschrijft een domein met een include, een IPv4-bereik en een afsluitend beleidstrefwoord. Bekijk na de generatie de vorm van het resulterende record en het gerapporteerde aantal lookups, dat stijgt met het aantal mechanismen dat je hebt toegevoegd en dat lookups verbruikt.

Limieten en formaten

De SPF-bouwer stelt alleen samen en telt; hij publiceert niets, dus je moet de waarde nog steeds zelf in je DNS-zone plakken.
De lookupteller volgt mechanismen die DNS-query's veroorzaken en zegt niets over de vraag of ontvangers je beleid accepteren.
Een lange lijst met includes kan de grenzen naderen die sommige maildiensten voor gepubliceerde records opleggen.
Controleer de spelling van elk mechanisme, want een typefout kan ongemerkt door de generatiestap komen.

Waar de verwerking gebeurt

Het hele proces verloopt in je browser, dus het domein en de mechanismen die je invoert, verlaten je apparaat nooit en worden nergens naartoe verzonden. Daardoor kun je een record opstellen zonder account en zonder iets prijs te geven over de manier waarop je domein e-mail verstuurt.

Veelgestelde vragen

Kan ik records voor meerdere domeinen tegelijk maken?

Nee, één generatie behandelt één domein en de bijbehorende mechanismelijst. Herhaal de bewerking voor elk domein en houd de uitvoer gescheiden, zodat je niet twee verzendbeleidsregels in één record mengt.

Wat gebeurt er als ik hetzelfde mechanisme twee keer vermeld?

Het verschijnt twee keer in het resulterende record en wordt mogelijk twee keer meegeteld in het totale aantal lookups. Lees je lijst door voordat je genereert en verwijder duplicaten om het record schoon te houden.

Vervangt het aantal lookups een rechtstreekse test van mijn zone?

Nee. De teller helpt je inschatten hoeveel DNS-query's je mechanismen met zich meebrengen, maar alleen een controle tegen de gepubliceerde zone laat zien hoe ontvangers je beleid werkelijk zien.