Trình tạo bản ghi SPF

Trình tạo bản ghi SPF: SPF liệt kê các máy chủ được phép gửi email thay mặt một miền, theo định nghĩa trong RFC 7208. Mỗi cơ chế include, a và mx đều tiêu tốn một lượt tra cứu DNS khi máy chủ nhận kiểm tra bản ghi; các include bên trong bản ghi riêng của nhà cung cấp cũng vậy. Vượt quá 10 lượt tra cứu sẽ khiến kiểm tra thất bại. Trình tạo đếm các lượt này dựa trên bản ghi của từng nhà cung cấp được đo vào ngày 2 tháng 10 năm 2026, đồng thời tách các bản ghi dài hơn 255 ký tự thành những chuỗi riêng mà bản ghi TXT yêu cầu. Chạy 100% cục bộ trong trình duyệt của bạn, không có tệp nào được tải lên máy chủ.

Danh mục: Công cụ web
Lượt chạy: Trong trình duyệt của bạn
Chi phí: Miễn phí · không cần đăng ký
Trạng thái khả dụng: Sẵn sàng sử dụng

SPF, DKIM và DMARC

SPF kiểm tra máy chủ đã gửi thư; DKIM kiểm tra chữ ký do người gửi thêm vào; DMARC liên kết cả hai với địa chỉ trong dòng From và cho máy chủ nhận biết cần làm gì khi chúng không vượt qua kiểm tra. Cần cả ba để thư được gửi đáng tin cậy đến Gmail, Outlook và Yahoo.

Tiếp theo, hãy công bố chính sách bằng trình tạo bản ghi DMARC và kiểm tra các bản ghi đã hoạt động bằng công cụ tra cứu DNS.

Thay đổi bản ghi an toàn

Hãy giảm TTL của bản ghi TXT một ngày trước khi thay đổi, chỉnh sửa bản ghi SPF hiện có thay vì thêm bản ghi thứ hai, rồi gửi thư thử đến một địa chỉ có hiển thị kết quả xác thực, chẳng hạn chế độ Show original của tài khoản Gmail.

Cách sử dụng

Chọn từng dịch vụ gửi email thay mặt miền của bạn và thêm địa chỉ của các máy chủ riêng.
Chọn cách xử lý email đến từ mọi nơi khác: không đạt mềm hoặc không đạt.
Sao chép bản ghi vào bản ghi TXT trên miền của bạn, thay thế mọi bản ghi SPF đã có ở đó.

Quyền riêng tư và giới hạn

Bản ghi được tạo trong trình duyệt của bạn; không có truy vấn DNS nào được thực hiện.

Công cụ liên quan

Câu hỏi thường gặp

Tôi nên dùng ~all hay -all?

~all (không đạt mềm) yêu cầu máy chủ nhận chấp nhận nhưng đánh dấu email không đạt, là lựa chọn an toàn để bắt đầu; -all (không đạt) yêu cầu từ chối email đó. Khi đã thiết lập DMARC, nhiều miền dùng ~all và để DMARC quyết định.

Tôi có thể có hai bản ghi SPF không?

Không: một miền chỉ được công bố một bản ghi SPF; hai bản ghi sẽ khiến SPF không đạt. Hãy gộp chúng thành một bản ghi chứa tất cả include.

Nếu tôi vượt quá 10 lượt tra cứu thì sao?

Hãy xóa các dịch vụ bạn không còn dùng, thay include bằng các dải địa chỉ IP của nhà cung cấp nếu họ công bố, hoặc gửi một phần email từ miền con có bản ghi riêng.

Công cụ miễn phí · trong trình duyệt của bạn lượt chạy · không cần tài khoản