Defaults.Exposed › التقارير

‏SPF‏ ليس كافياً: النطاقات البالغ عددها 119 مليون التي لا تفرض السياسة أبداً

نُشر 2026-07-03 · حُدّث 2026-07-03

الأرقام اعتباراً من 2026-06-29 · المنهجية الإصدار v7. بيانات الإحصاء تجمع الفحوصات لكل نطاق عبر 261 مليون نطاق مُقيَّم. “يفرض” = سياسة DMARC من نوع quarantine أو reject؛ “محمي بالكامل” = وجود SPF و DKIM معاً، إضافة إلى DMARC مُنفَّذ الفرض — الثالوث الكامل لمصادقة البريد الإلكتروني. جميع الأرقام إجمالية — نحن لا ننشر أبداً تقييم شركة بعينها.

العدّ: كم عدد النطاقات التي تعتمد على SPF وحده

‏SPF وحده ليس كافياً لإيقاف انتحال هوية البريد الإلكتروني — ويستطيع الإحصاء الآن أن يحصي كم عدد النطاقات التي تعتمد عليه رغم ذلك: 119,212,005 (119 مليون) تنشر SPF لكنها لا تفرض DMARC أبداً. وهذا يمثّل 85.8% من كل نطاق تكبّد عناء إعداد SPF. المقالة المرافقة، ‏SPF بدون DMARC، تشرح الآلية — لماذا لا يستطيع SPF الدفاع عن عنوان “From” الذي يراه الشخص فعلاً؛ أما هذه المقالة فتقيس العدد الإجمالي — كم عدد النطاقات التي تتركها هذه الثغرة معرّضة، وما هو شكل ذلك التعرّض.

النسخة المختصرة: إعداد SPF هو الفعل الأكثر شيوعاً في أمن البريد الإلكتروني على الإنترنت، وبالنسبة للغالبية العظمى من النطاقات التي فعلته، فهو أيضاً الفعل الأخير.

المجموعات الثلاث

139 مليون نطاق — 138,911,937 منها — تنشر سجل SPF. مقسّمة بحسب ما يقف خلفه:

لا تتجمّع الصفوف لتساوي إجمالي SPF: الباقي هم ناشرو SPF الذين يفرض DMARC لديهم لكن DKIM لديهم ليس مكتمل الوجود — يفرضون السياسة، لكنهم دون الثالوث الكامل الذي يحصيه الصف الأخير.

الصف الأوسط هو العنوان الرئيسي: نحو 119 مليون نطاق قامت بعمل الإعلان عن مُرسِليها الشرعيين ثم لم تُخبر صناديق بريد العالم قط بأن تتصرّف بناءً على ذلك. والصف الأخير هو المفارقة: عبر كل النطاقات المُقيَّمة البالغة 261 مليون، فقط 3.87% — نحو 10 مليون — محمية بالكامل على مستوى البريد الإلكتروني. الحماية الكاملة ليست حاجزاً عالياً تقنياً؛ إنها ببساطة خط النهاية لرحلة بدأتها 119 مليون نطاق ثم توقّفت عندها.

لماذا العدّ مائل إلى هذا الحد

‏SPF هو حيث يبدأ كل دليل إعداد، وحيث ينتهي تأهيل معظم مزوّدي البريد، وما تختبره معظم قوائم الامتثال فعلاً. إنه يُنتج أثراً مرئياً — سجل TXT — وعلامة صح خضراء في أي أداة فحصته. أما DMARC المفروض فيُنتج تجربة معاكسة: إنه يتطلّب تدرّجاً (النشر، ثم المراقبة، ثم تحديد المُرسِلين، ثم الفرض)، ومكافأته غير مرئية — بريد مزوّر يتوقّف بهدوء عن الوصول.

فحسّن الإنترنت أداءه من أجل علامة الصح. يُظهر الإحصاء كيف يبدو ذلك على نطاق واسع: 85 مليون نطاق (84,638,430) لديها SPF وبلا أي سجل DMARC من أي نوع — ولا حتى عنصر نائب p=none. هؤلاء المالكون ليسوا كسالى؛ لقد اتّبعوا التعليمات التي أُعطيت لهم، والتعليمات توقّفت مبكراً.

ماذا يعني “مُغطّى” فعلاً هنا

النتيجة، لا الخوف: النطاق الذي لديه SPF وبلا DMARC مفروض يمكن انتحال هويته في المكان الوحيد الذي ينظر إليه البشر — سطر “From” المرئي. يتيح SPF لخوادم الاستقبال التحقّق من أي الأجهزة يجوز لها الإرسال نيابة عن نطاق المغلّف، لكن بدون DMARC لا يوجد أي اشتراط بأن يطابق المُرسِل المرئي أي شيء فحصه SPF، ولا أي تعليمات برفض البريد الذي يفشل. الفاتورة المزوّرة، وإعادة تعيين كلمة المرور المزيّفة، وتحويل مسار دفعة المورّد — كلها تبقى قابلة للتسليم إلى عملائك ومورّديك باسمك، رغم وجود سجل SPF.

في مراحل نضج DMARC الست، هذه النطاقات البالغة 119 مليون عالقة في المراحل 1–3 — الأرضية مبنية، أو مبنية جزئياً، والباب لم يُركَّب قط. المسافة من هناك إلى الحماية مفهومة جيداً وإجرائية في معظمها؛ وما يضيفه هذا الإحصاء هو معرفة أن لا أحد تقريباً يقطعها.

إذا كان نطاقك أحد الـ 119 مليون

1. أبقِ SPF — إنه شرط مسبق، وليس خطأ. (أصلِح SPF ←.)
2. أضِف DKIM كي يكون بريدك موقَّعاً وكذلك محدَّد المصدر. (أصلِح DKIM ←.)
3. انشر DMARC مع إعداد التقارير، ثم افرض — p=none مع rua= أولاً، حدّد كل مُرسِل شرعي، ثم انتقل إلى quarantine و reject. هذه هي الخطوة التي تحوّل “مُعدّ” إلى “محمي”. (أصلِح DMARC ←.)

الأسئلة الشائعة

هل SPF كافٍ لحماية نطاق من الانتحال؟ لا. يتحقّق SPF من خوادم الإرسال مقابل نطاق المغلّف؛ لكنه لا يفحص عنوان “From” المرئي ولا يُخبر المستقبِلين برفض حالات الفشل. سياسة DMARC المفروضة وحدها هي التي تفعل الأمرين — و119,212,005 نطاق تنشر SPF بدونها.

كم عدد النطاقات التي لديها SPF لكن بلا DMARC على الإطلاق؟ 84,638,430 — 60.9% من جميع ناشري SPF ليس لديهم أي سجل DMARC من أي نوع، ولا حتى وضع المراقبة.

كم عدد النطاقات المحمية بالكامل؟ 10,092,481 — 3.87% من النطاقات المُقيَّمة البالغة 261 مليون تجمع بين SPF و DKIM مع سياسة DMARC من نوع quarantine أو reject.

هل وجود SPF يساعد على الأقل؟ نعم — إنه الأساس الذي يقيّم DMARC مقابله، وهو يحسّن قابلية تسليم بريدك الشرعي. لكنه فقط لا يحمي أي شيء بمفرده؛ إنه الخطوة الأولى من ثلاث، ويُظهر الإحصاء أن معظم الإنترنت عامله وكأنه السلّم كاملاً.

تحقّق من المجموعة التي يقع فيها نطاقك

“لقد أعددنا SPF” تصف 139 مليون نطاق؛ “نحن محميون” تصف 10 مليون. معرفة أيّهما أنت تستغرق دقيقة، بخصوصية ومجاناً — انظر أياً من الفحوصات الـ 34 تجتازه وكيف تصلح ما لا تجتازه.

تحقّق من نطاقك ← · مراحل نضج DMARC الست ← · ركيزة DMARC ← · بيانات إجمالية فقط. البيانات مخزَّنة ومُعالَجة في الاتحاد الأوروبي.