Over deze tool
SPF is een van de drie bouwstenen van e-mailauthenticatie, naast DKIM en DMARC, en het controleren ervan is een veelvoorkomende eerste stap bij het beoordelen of het domein van een verdachte e-mail überhaupt enige zenderautorisatie heeft geconfigureerd.
Voorbeelden van invoer: example.comdigitpol.coma-supplier-domain.com
Wat het resultaat toont
- SPF-recordtekst
- De volledige v=spf1-reeks zoals gepubliceerd in de TXT-records van het domein.
- Mechanismen
- Elementen zoals include, a, mx en ip4/ip6 die geautoriseerde verzendbronnen weergeven; deze tool toont de ruwe string in plaats van includes uit te vouwen.
- Alle qualifier
- De uiteindelijke richtlijn, zoals -all voor fail of ~all voor softfail, die aangeeft hoe streng onbevoegde afzenders worden behandeld.
- Aanwezigheid van het record
- Of er überhaupt een SPF-record is gevonden, aangezien een ontbrekend record op zichzelf al informatief is.
Gebruiksscenario's voor onderzoek.
- Controleer of een domein dat wordt gebruikt in een verdachte e-mail überhaupt een SPF-record publiceert.
- Striktheid van SPF (-all versus ~all) vergelijken tussen een legitiem domein en een imitator.
- Ondersteuning van een e-mailbeveiligingsreview voordat een nieuwe uitgaande verzendservice wordt ingeschakeld
- Het documenteren van de SPF-configuratie van een domein als onderdeel van een bewijsrapport
Beperkingen
Deze tool toont alleen het gepubliceerde record, het evalueert geen specifiek verzendend IP-adres tegen het record, het vouwt geen geneste include-mechanismen uit en het voert geen volledige SPF-beleidsevaluatie uit zoals een ontvangende mailserver dat zou doen.
Veelgestelde vragen
Vertelt dit mij of een specifieke e-mail SPF heeft gepasseerd?
Nee, volledige SPF-evaluatie tegen een verzendend IP wordt hier niet uitgevoerd; deze tool haalt alleen de gepubliceerde recordtekst op en toont deze.
Wat betekent een ontbrekend SPF-record?
Het betekent dat het domein geen beleid voor afzenderautorisatie heeft gepubliceerd, wat geen kwaadwilligheid bewijst, maar wel een relevante lacune is die het waard is om op te merken in een onderzoek.
Voorkomt SPF alleen het spoofen van het zichtbare 'Van'-adres?
Nee, SPF controleert het 'envelope sender' domein, niet noodzakelijkerwijs het zichtbare 'From' adres; DMARC-uitlijning verbindt de twee.
Is de opzoeking gratis?
Ja, binnen dagelijkse limieten; een verzegeld rapport is een betaalde of accountfunctie.
Heeft u bewijs nodig dat u kunt bewaren?
Elke zoekopdracht levert een volledig openbaar rapport op, verzegeld met een SHA-256-digest. Accounts bewaren een opgeslagen geschiedenis en kunnen het DIGITPOL PDF-rapport downloaden.