Zkontrolovat SPF

Účel

Zkontrolujte záznam SPF domény: které servery smějí posílat e-maily jejím jménem, co se stane se všemi ostatními („-all“, „~all“, „+all“), kolik dotazů DNS potřebuje vzhledem k limitu 10 a každý include.

Požadavky

Tyto návody může číst kdokoli, i bez účtu. Některé nástroje vyžadují Pro, jak uvádí příslušný návod.

SPF je záznam DNS, ve kterém doména uvádí servery oprávněné posílat její e-maily. Bez něj, nebo když je poškozený či příliš otevřený, je snazší posílat jménem domény falešné e-maily. Zadejte doménu, e-mailovou adresu nebo odkaz a my její SPF přečteme a vysvětlíme.

Jak používat

1. 1

   Zadejte doménu, kterou chcete zkontrolovat, nebo vložte e-mailovou adresu či odkaz: použijeme jen jeho doménu.

2. 2

   Stiskněte „Zkontrolovat SPF“. Přečteme záznam SPF a projdeme každý include, stejně jako by to udělal přijímající server.

3. 3

   Podívejte se, jak záznam končí a kolik dotazů potřebuje: chcete vidět „-all“ nebo „~all“ a nejvýše 10 dotazů.

Smyšlený příklad

v=spf1 include:_spf.example.com ~all

Jak chápat výsledek

Tato doména nemá SPF: Neuvádí, které servery smějí posílat její e-maily, takže je snazší se za ni vydávat. Pokud je to vaše doména, zveřejněte záznam SPF.

Záznam SPF obsahuje chyby: Přijímající servery ho nemohou použít, takže pro ně doména SPF nemá. Signály níže ukazují, co je špatně.

Jménem této domény může posílat e-maily kdokoli: Záznam končí na „+all“, což opravňuje každý server na světě. Takto nastavené SPF nechrání vůbec nic.

SPF doménu plně nechrání: Záznam neříká, co dělat se servery, které nejsou na jeho seznamu, takže falešné e-maily jménem domény se neoznačí.

SPF je nastavené správně: Doména uvádí servery, které smějí posílat její e-maily, a žádá příjemce, aby ostatní označili nebo odmítli. Samotné SPF vydávání se za doménu nezastaví: co dělat, říká příjemcům DMARC.

+all: posílat smí jakýkoli server (nebezpečné)

?all: záznam o nich nic neříká

~all: označí se jako podezřelé

-all: odmítnou se

Bez „all“: záznam o nich nic neříká

Omezení

Řešení potíží

To nevypadá jako veřejná doména. Zkuste něco jako example.com.

DNS neodpověděl včas. Zkuste to znovu za pár sekund.

Provedli jste mnoho kontrol za sebou. Počkejte minutu a zkuste to znovu.

Použít přes API

Čte záznam SPF domény stejně jako příjemci (RFC 7208): jeho výrazy, jak končí, dotazy DNS v celém stromu include vzhledem k limitu 10, každý include a zda zveřejňuje SPF a problémy záznamu jako signály. Nic se neukládá.

Pošli tělo JSON na vlastní cestu toolu, nebo na POST /v2/tools s přidaným polem tool. Obě cesty vrátí stejný výsledek.

POST https://api.nocall.io/v2/spf-check
POST https://api.nocall.io/v2/tools  {"tool":"spf-check","domain":"example.com"}

REQUEST_ID="$(uuidgen)" && [ -n "$REQUEST_ID" ] &&
curl --request POST 'https://api.nocall.io/v2/spf-check' \
  --header "Authorization: Bearer $NOCALL_API_KEY" \
  --header 'Content-Type: application/json' \
  --header "Idempotency-Key: $REQUEST_ID" \
  --data '{"domain":"example.com"}'

import json
import os
import urllib.request
import uuid

api_key = os.environ.get('NOCALL_API_KEY')
if not api_key:
    raise SystemExit('Set NOCALL_API_KEY')

request = urllib.request.Request(
    'https://api.nocall.io/v2/spf-check',
    method='POST',
    data=json.dumps({'domain': 'example.com'}).encode(),
    headers={
        'Authorization': 'Bearer ' + api_key,
        'Content-Type': 'application/json',
        'Idempotency-Key': str(uuid.uuid4()),
    },
)
with urllib.request.urlopen(request, timeout=30) as response:
    result = json.load(response)
print(result['data']['result'], result['meta']['unitsCharged'])

import { randomUUID } from 'node:crypto';

const requestId = randomUUID();
const apiKey = process.env.NOCALL_API_KEY;
if (!apiKey) throw new Error('Set NOCALL_API_KEY');

const response = await fetch('https://api.nocall.io/v2/spf-check', {
  method: 'POST',
  headers: {
    Authorization: 'Bearer ' + apiKey,
    'Content-Type': 'application/json',
    'Idempotency-Key': requestId,
  },
  body: JSON.stringify({ domain: 'example.com' }),
});
const result = await response.json();
if (!response.ok) throw new Error(result.error?.code ?? 'request_failed');
console.log(result.data.result, result.meta.unitsCharged);

{
  "data": {
    "tool": "spf-check",
    "result": {
      "domain": "example.com",
      "domainAscii": "example.com",
      "found": true,
      "record": "v=spf1 include:_spf.google.com ~all",
      "recordCount": 1,
      "terms": [
        {
          "qualifier": "pass",
          "mechanism": "include",
          "value": "_spf.google.com"
        },
        {
          "qualifier": "softfail",
          "mechanism": "all",
          "value": null
        }
      ],
      "allResult": "softfail",
      "lookups": 1,
      "includes": [
        {
          "domain": "_spf.google.com",
          "found": true
        }
      ],
      "signals": [
        "softfail_all"
      ],
      "valid": true,
      "attention": false
    }
  },
  "meta": {
    "requestId": "req_example",
    "unitsCharged": 1,
    "usage": {
      "periodStart": "2026-10-01",
      "unitLimit": 20,
      "unitsUsed": 3,
      "unitsRemaining": 17
    }
  }
}

• Dokumentace API ↗

Často kladené otázky

Související návody

• Zkontrolovat DMARC
• Zkontrolovat DKIM
• Záznamy MX domény