Sobre esta ferramenta
SPF é um dos três pilares da autenticação de e-mail, juntamente com DKIM e DMARC, e verificá-lo é um passo inicial comum ao avaliar se o domínio de um e-mail suspeito tem alguma autorização de remetente configurada.
Exemplos de entradas: example.comdigitpol.coma-supplier-domain.com
O que o resultado mostra
- Texto do registro SPF
- A cadeia completa v=spf1 conforme publicada nos registos TXT do domínio.
- Mecanismos
- Elementos como include, a, mx e ip4/ip6 que listam fontes de envio autorizadas; esta ferramenta exibe a string bruta em vez de expandir os includes.
- Qualificador "All"
- A diretiva final, como -all para falha (fail) ou ~all para falha suave (softfail), mostrando o rigor com que os remetentes não autorizados são tratados.
- Registar presença
- Se algum registro SPF foi encontrado, já que a ausência de um registro é em si informativa.
Casos de uso de investigação
- Verificar se um domínio usado num e-mail suspeito publica um registo SPF
- Comparando o rigor do SPF (-all versus ~all) entre um domínio genuíno e um falsificador
- Apoiar uma revisão de segurança de e-mail antes de ativar um novo serviço de envio de saída
- Documentar a configuração SPF de um domínio como parte de um registo de evidência
Limitações
Esta ferramenta mostra apenas o registo publicado, não avalia um IP remetente específico em relação ao registo, não expande mecanismos de inclusão aninhados e não executa uma avaliação completa da política SPF como um servidor de correio recetor faria.
Perguntas frequentes
Isto diz-me se um e-mail específico passou no SPF?
Não, a avaliação SPF completa contra um IP de envio não é realizada aqui; esta ferramenta apenas recupera e exibe o texto do registro publicado.
O que significa a ausência de um registro SPF?
Significa que o domínio não publicou nenhuma política de autorização de remetente, o que não prova má-fé, mas é uma lacuna relevante a ser notada numa investigação.
O SPF por si só impede a falsificação do endereço "De" visível?
Não, o SPF verifica o domínio do remetente do envelope, não necessariamente o endereço "De" visível; o alinhamento DMARC é o que conecta os dois.
A pesquisa é gratuita?
Sim, dentro dos limites diários; um relatório selado é um recurso pago ou de conta.
Precisa de provas que possa manter?
Cada pesquisa produz um relatório completo de fonte pública selado com um resumo SHA-256. As contas mantêm um histórico salvo e podem baixar o relatório DIGITPOL em PDF.