Hoppa till innehåll
100% lokalt

SPF- och DMARC-kontrollant

Kontrollera en inklistrad SPF-, DMARC- eller DKIM-DNS-post och förklara vad varje del betyder.

Inmatning
Utmatning

SPF- och DMARC-kontrollant

Klistra in en SPF-, DMARC- eller DKIM-post — kopierad från ett "dig TXT"-resultat eller din registrators kontrollpanel — och det här verktyget förklarar varje mekanism eller tagg på tydlig svenska och visar sedan allt som är felkonfigurerat. Det är byggt för att ställa in utgående e-post, felsöka meddelanden som hamnar i spam, eller granska en domän som du har ärvt.

Byt mellan "Posttyp" SPF, DMARC och DKIM för att matcha det du klistrade in; postens eget versionsmärke kontrolleras mot valet, så att välja fel identifieras i stället för att missläsas. För SPF räknar verktyget varje mekanism som kostar en DNS-lookup — include, a, mx, ptr, exists och redirect-modifieraren — och varnar när du närmar dig tio-lookup-gränsen som RFC 7208 föreskriver, flaggar "+all" som öppen relä och "~all" som mjukare än "-all". För DMARC kontrollerar det policyn (none, quarantine eller reject), pct-sammanslagningsprocentsatsen, om aggregate (rua) och forensic (ruf) adresser är inställda, och om adkim/aspf-justering är avslappnad eller strikt. DKIM-kontroll täcker nyckeltypen, ett tomt p= som en avsiktligt återkallad nyckel och t=y testningsflaggan.

Fynd rangordnas efter allvarlighetsgrad: ett error innebär att posten inte fungerar, en warning innebär att den fungerar men lämnar en lucka, och en info-anteckning förklarar ett val som är giltigt på båda sätten. Klistra in direkt från terminalen — verktyget tar bort ett dig-liknande "name TTL IN TXT" prefix och återansluter citerade TXT-strängar, och behandlar Windows- och Unix-radbrytningar på samma sätt.

Allt körs i din webbläsare. Posten laddas aldrig upp eller loggas, och ingenting här utför en faktisk DNS-lookup, så behåll en kopia av texten innan du klistrar in den. Kopiera rapporten, ladda ned den som en .txt-fil, eller skicka utdata tillbaka till inmatningen efter att ha åtgärdat ett värde.

FAQ

Utför det här verktyget en verklig DNS-lookup?
Nej. Du klistrar in poststexten själv och verktyget kontrollerar dess syntax och inställningar — det frågar aldrig DNS, fungerar alltså offline och kan inte avslöja vilken domän du kontrollerar.
Varför säger det att min posttyp inte stämmer?
Postens eget versionsmärke (v=spf1, v=DMARC1) kontrolleras mot alternativet "Posttyp". Om de skiljer sig åt, rapporterar verktyget skillnaden i stället för att gissa, eftersom analys av en SPF-post som DMARC skulle producera nonsens.
Vad räknas mot SPF 10-lookup-gränsen?
Mekanismerna include, a, mx, ptr och exists kostar var och en en DNS-lookup, liksom redirect-modifieraren. ip4, ip6 och all är gratis. Om tio överskrids behandlar mottagarna hela posten som ett permanent fel.
Vad betyder ett tomt DKIM p= värde?
En tom p= är en avsiktligt återkallad nyckel — väljaren stängs av, inte felkonfigurerad. Verktyget rapporterar det som informativt i stället för som ett fel.
Laddas min DNS-post någonstans upp?
Nej. Kontrollen körs helt i din webbläsare — texten du klistrar in lämnar aldrig din enhet.