Moletools

SPF 深度分析器

输入域名，展开完整 SPF 依赖树，定位可能导致 permerror 或发信授权风险的具体规则。

本工具只查询公开 DNS，结果最多缓存 10 分钟；不会发送邮件或探测收件人。

常见问题

为什么 SPF 最多只能进行 10 次 DNS 查询？
RFC 7208 为防止高开销或恶意策略拖累接收方，把 DNS 查询型规则限制为 10 次；超过上限可能造成永久 SPF 错误。
为什么查询次数和 include 数量不一样？
每个 include 内还可能包含 include、a、mx、ptr、exists 或 redirect。分析器递归统计完整最坏路径，而不是只数根记录。
这个工具能判断某个 IP 是否通过 SPF 吗？
当前版本不能。它在没有发件 IP、HELO 和 MAIL FROM 的情况下审计策略结构；宏和特定邮件求值需要这些输入。