SPF ریکارڈ کی جانچ: اس ڈومین کے نام سے کون ای میل بھیج سکتا ہے؟

استعمال کا طریقہ

1. وہ ڈومین لکھیں جسے آپ چیک کرنا چاہتے ہیں، یا کوئی ای میل ایڈریس یا لنک پیسٹ کریں: ہم صرف اس کا ڈومین استعمال کرتے ہیں۔
2. “SPF چیک کریں” دبائیں۔ ہم SPF ریکارڈ پڑھتے ہیں اور ہر include کو فالو کرتے ہیں، جیسے وصول کرنے والا سرور کرتا ہے۔
3. دیکھیں کہ ریکارڈ کیسے ختم ہوتا ہے اور لک اپس کی تعداد کیا ہے: آپ کو “-all” یا “~all” اور 10 یا اس سے کم لک اپس نظر آنے چاہئیں۔

ہر نتیجے کا مطلب

اس ڈومین کا کوئی SPF نہیں

یہ نہیں بتاتا کہ کون سے سرورز اس کی ای میل بھیج سکتے ہیں، اس لیے اس کی نقالی آسان ہے۔ اگر یہ آپ کا ڈومین ہے تو SPF ریکارڈ شائع کریں۔

SPF ریکارڈ میں غلطیاں ہیں

وصول کرنے والے سرورز اسے لاگو نہیں کر سکتے، اس لیے ان کے لیے ڈومین کا کوئی SPF نہیں۔ نیچے دیے گئے اشارے بتاتے ہیں کہ کیا غلط ہے۔

کوئی بھی اس ڈومین کے نام سے ای میل بھیج سکتا ہے

ریکارڈ “+all” پر ختم ہوتا ہے، جو دنیا کے ہر سرور کو اجازت دیتا ہے۔ اس طرح سیٹ ہونے پر SPF کسی چیز کی حفاظت نہیں کرتا۔

SPF ڈومین کی پوری حفاظت نہیں کرتا

ریکارڈ یہ نہیں بتاتا کہ اس کی فہرست سے باہر کے سرورز کے ساتھ کیا کرنا ہے، اس لیے ڈومین کے نام سے بھیجی گئی جعلی ای میل پر نشان نہیں لگتا۔

SPF درست طریقے سے سیٹ ہے

ڈومین ان سرورز کی فہرست دیتا ہے جو اس کی ای میل بھیج سکتے ہیں اور وصول کرنے والے سرورز سے کہتا ہے کہ باقی کو نشان زد یا مسترد کریں۔ صرف SPF نقالی کو نہیں روکتا: DMARC ہی وصول کرنے والے سرورز کو بتاتا ہے کہ کیا کرنا ہے۔

ہر اشارے کا مطلب

• ڈومین کوئی SPF ریکارڈ شائع نہیں کرتا۔
• کوئی ڈومین (یہ یا کوئی شامل کیا گیا ڈومین) ایک سے زیادہ SPF ریکارڈ شائع کرتا ہے۔ صرف ایک کی اجازت ہے، اس لیے وصول کرنے والے سرورز اسے غلطی مانتے ہیں۔
• ریکارڈ میں کوئی اصطلاح غلط لکھی ہوئی ہے، اس لیے وصول کرنے والے سرورز اسے غلطی مانتے ہیں۔
• تمام include سمیت ریکارڈ کو 10 سے زیادہ DNS لک اپس درکار ہیں۔ 10 سے اوپر، وصول کرنے والے سرورز اسے غلطی مانتے ہیں۔
• ایک include ایسے ڈومین کی طرف اشارہ کرتا ہے جس کا کوئی SPF ریکارڈ نہیں، اس لیے وصول کرنے والے سرورز ریکارڈ کو غلطی مانتے ہیں۔
• include ایک چکر بناتے ہیں: ایک ڈومین آخرکار خود کو ہی شامل کر لیتا ہے۔
• یہ “+all” پر ختم ہوتا ہے: دنیا کا کوئی بھی سرور اس ڈومین کے نام سے ای میل بھیج سکتا ہے۔
• یہ “?all” پر ختم ہوتا ہے: فہرست سے باہر کے سرورز کے بارے میں کچھ نہیں کہتا، اس لیے حفاظت نہیں کرتا۔
• یہ “~all” پر ختم ہوتا ہے: دوسرے سرورز سے آنے والی ای میل مشکوک کے طور پر نشان زد ہوتی ہے لیکن مسترد نہیں ہوتی۔ یہ سب سے عام سیٹنگ ہے۔
• اس کے آخر میں کوئی “all” نہیں، اس لیے فہرست سے باہر کے سرورز کو غیر جانبدار نتیجہ ملتا ہے اور کوئی حفاظت نہیں ہوتی۔
• یہ “ptr” استعمال کرتا ہے، ایک سست طریقۂ کار جس کی معیار سفارش نہیں کرتا۔ بہت سے وصول کرنے والے سرورز اسے نظر انداز کر دیتے ہیں۔
• یہ میکروز (% والی اصطلاحات) استعمال کرتا ہے جو ہر پیغام کے ساتھ بدلتے ہیں، اس لیے ہم اس حصے کو فالو نہیں کر سکتے اور لک اپس کی اصل تعداد زیادہ ہو سکتی ہے۔

متعلقہ ٹولز

• ڈومین کے MX ریکارڈز
• DMARC چیک کریں
• DKIM چیک کریں
• ای میل ایڈریس چیک کریں
• کیا یہ ای میل اصلی ہے؟
• کیا یہ ویب سائٹ اصلی ہے؟

یہ کن ممالک کا احاطہ کرتا ہے

کسی بھی ملک کے ڈومینز کے ساتھ کام کرتا ہے۔ ہم ریکارڈ ویسے ہی پڑھتے ہیں جیسے وصول کرنے والے سرورز پڑھتے ہیں (RFC 7208): اس کے میکانزم، یہ کیسے ختم ہوتا ہے، 30 لک اپس تک ہر include اور redirect، اور 10 کی حد کے مقابلے میں DNS لک اپس کی تعداد۔

ہم ڈومین کے عوامی DNS ریکارڈز پڑھتے ہیں۔ اگر آپ ای میل ایڈریس یا لنک لکھتے ہیں تو آپ کے براؤزر سے صرف اس کا ڈومین باہر جاتا ہے۔ آپ جو ڈومین چیک کرتے ہیں وہ محفوظ نہیں کیا جاتا۔

اکثر پوچھے جانے والے سوالات