Defaults.Exposed › التقارير
تقرير الإعدادات الخاطئة لـ SPF: معظم سجلات SPF مضبوطة بضعف مفرط (2026)
نُشر 2026-06-29
الأرقام اعتبارًا من 2026-06-29 · المنهجية الإصدار v7. بيانات تعداد مجمّعة عبر 138,927,207 نطاقًا تنشر سجل SPF، من بين 261 مليون نطاق تم تقييمه. انظر كيف نقيّم.
امتلاك SPF ليس كضبطه بشكل صحيح — ومعظم النطاقات التي تنشر SPF تضبطه ضعيفًا جدًا بحيث لا يفعل الكثير. من بين 139 مليون نطاق لديها سجل SPF، تنتهي 55.8% بـ ~all (الفشل اللين/softfail)، وهو الإعداد المتساهل الذي يخبر المستقبِلين “قد يكون هذا تزويرًا، لكن سلّمه على أي حال”. وتستخدم 39.3% فقط الإعداد الصارم -all. SPF معتمد على نطاق واسع لكنه، في أغلب الأحيان، منزوع الأنياب.
آلية “all”: حيث يُربح SPF أو يُخسر
كل سجل SPF ينتهي بآلية “all” تحدد ما يُفعل بالبريد القادم من خوادم ليست على قائمتك. إنها جوهر SPF كله — وأكثر موضع يُضعَّف فيه:
| النهاية | المعنى | النطاقات التي لديها SPF |
|---|---|---|
-all (الفشل الصارم/hardfail) | رفض المرسِلين غير المدرَجين — الإعداد الصارم والمقصود | 39.3% |
~all (الفشل اللين/softfail) | “تزوير على الأرجح، لكن اقبله على أي حال” | 55.8% |
?all (محايد) | لا رأي — بلا حماية فعليًا | 3.0% |
+all | تخويل الإنترنت بأكمله للإرسال باسمك | 36,014 نطاقًا |
| غير ذلك / لا شيء | redirect/include-only أو لا يوجد all ختامي | 1.8% |
الخلاصة الرئيسية هي أن الفشل اللين (~all) هو الإعداد الأكثر شيوعًا بنسبة 55.8% — أكثر من الفشل الصارم. الفشل اللين بمفرده يوفّر حماية ضعيفة: فهو يطلب من المستقبِلين ألا يثقوا بالبريد غير المدرَج، لكن لا يطلب رفضه.
الحالات الحدّية الخطيرة
+all— 36,014 نطاقًا. هذه أسوأ قيمة ممكنة لـ SPF: فهي تخبر العالم صراحةً أن أي خادم مخوَّل بإرسال البريد باسم النطاق. وهي شبه دائمًا خطأ نسخ ولصق، وهي أسوأ تمامًا من عدم وجود SPF إطلاقًا.- عدد كبير جدًا من عمليات بحث DNS — 7,958 نطاقًا. يسمح SPF بحد أقصى 10 عمليات بحث DNS متداخلة؛ وعند تجاوزه يصبح السجل “permerror” يعامله المستقبِلون كأنه معطّل. وهو أندر مما يُخشى (0.01% من سجلات SPF)، لكنه عندما يحدث، يُبطل SPF بأكمله في صمت.
هل الفشل اللين مشكلة حقًا؟
ليس إذا كان مدعومًا بـ DMARC. الممارسة المثلى الحديثة هي ~all بالإضافة إلى سياسة DMARC من نوع quarantine أو reject — هذا الاقتران يمنحك إنفاذًا صارمًا دون كسر البريد المُعاد توجيهه. المشكلة هي النسبة الكبيرة من النطاقات على ~all دون DMARC مُنفِّذ خلفها — إذ تُنفِّذ 10.59% فقط من جميع النطاقات DMARC — مما يترك الفشل اللين لا يفعل شيئًا تقريبًا. SPF المضبوط على ~all وسيلة لغاية؛ وبدون DMARC، يكون مجرد اقتراح.
الأسئلة الشائعة
ما الفرق بين ~all و -all في SPF؟
-all (الفشل الصارم/hardfail) يخبر المستقبِلين برفض البريد من الخوادم التي ليست على قائمتك. ~all (الفشل اللين/softfail) يخبرهم بقبوله على أي حال لكن وسمه بأنه مشبوه. تستخدم 55.8% من النطاقات التي لديها SPF الإعداد ~all؛ وتستخدم 39.3% الإعداد -all.
هل استخدام ~all (الفشل اللين) آمن؟
نعم — لكن فقط عند اقترانه بسياسة DMARC مُنفِّذة (quarantine أو reject). الفشل اللين بمفرده يوفّر حماية ضعيفة.
ماذا يفعل +all؟
+all يخوّل كل خادم على الإنترنت بإرسال البريد باسم نطاقك — أسوأ من عدم وجود SPF. 36,014 نطاقًا لديها هذا، شبه دائمًا عن طريق الخطأ.
ما هو خطأ SPF “عمليات بحث كثيرة جدًا”؟ يسمح SPF بـ 10 عمليات بحث DNS متداخلة كحد أقصى؛ وبعد ذلك يفشل السجل كـ “permerror” ويُتجاهل. يؤثر على 7,958 نطاقًا.
تحقق من ضبط SPF لديك بشكل صحيح
نشر SPF نصف المهمة؛ وضبطه بصرامة ودعمه بـ DMARC هو النصف الآخر. تحقق من نطاقك بسرية ومجانًا.
تحقق من نطاقك → · إصلاح SPF → · إصلاح DMARC → · لماذا تذهب رسائلي إلى البريد العشوائي → · بيانات مجمّعة فقط. تُخزَّن البيانات وتُعالَج في الاتحاد الأوروبي.