Какво е SPF — и как да поправя своя SPF запис? (2026)

Публикувано 2026-07-01

Данни към 2026-06-29 · методология v7. Агрегирани данни от преброяването на 261 милиона оценени домейна. SPF (Sender Policy Framework) е DNS запис, изброяващ кои сървъри могат да изпращат поща за вашия домейн. Вижте как оценяваме.

SPF е един ред в DNS, казващ „тези сървъри могат да изпращат имейл като мен — третирайте всичко останало като подозрително.” При 261 милиона домейна, 53.21% публикуват SPF запис. Звучи здравословно, но запис сам по себе си не ви защитава: крайният квалификатор решава дали неупределени изпращачи се отхвърлят или пропускат, и голям дял от записите са зададени толкова меко, че не променят нищо. Ето какво действително прави SPF, грешките, виждани най-много, и как да поправите вашия.

Какво е SPF запис?

Когато пощенски сървър получи съобщение, твърдящо, че е от вашия домейн, той търси SPF записа ви и проверява дали изпращащият сървър е в одобрения ви списък. Записът завършва с инструкция за всичко, което не е в списъка:

-all (hardfail) — отхвърлете неупределените изпращачи. Това е настройката, която означава работа.
~all (softfail) — приемете, но маркирайте като подозрително. По-голямата част от пощата все пак се доставя.
?all (neutral) — не правете нищо; еквивалентно на нямане на мнение.
+all — приемете всичко от всеки. Това е активно опасно и никога не трябва да се публикува.

От 139 милиона домейна, публикуващи SPF, само 39.3% използват строго -all, докато 55.8% използват по-мекото ~all. А 36,014 домейна публикуват +all — отворена покана, казваща на света, че всеки може да изпраща като тях.

Грешките, тихо счупващи SPF

Твърде много DNS търсания. SPF е ограничен до 10 търсания (RFC 7208); надвишете го и целият запис неуспява с „permerror” и се игнорира. 7,958 домейна (0.01% от тези с SPF) надвишават този лимит — обикновено чрез верижно свързване на твърде много include: изрази за изпращачи на трети страни.
Публикуване на +all. Рядко, но катастрофално — напълно деактивира SPF и подкрепя фалшификаторите.
Приемането, че SPF спира имперсонацията. Само по себе си не го прави. SPF проверява техническия път на изпращане, не адреса „От”, видян от човека. 32.4% от всички домейни публикуват SPF, но нямат DMARC — така видимият изпращач все още може да се фалшифицира. SPF е водопроводът; принудителното прилагане на DMARC е ключалката. Вижте SPF без DMARC.

Как да поправя SPF записа си?

Публикувайте един SPF запис — един единствен TXT запис, започващ с v=spf1. Никога не публикувайте два; това е автоматичен неуспех.
Изброявайте всеки легитимен изпращач — вашия доставчик на пощенска кутия, маркетингова платформа, CRM, helpdesk — използвайки документираните им стойности include:.
Завършете с -all веднага щом сте уверени, че списъкът е пълен. Започнете с ~all, ако имате нужда от запас за безопасност, след това затегнете. Вижте поправете SPF.
Оставайте под 10 търсания — изравнете или консолидирайте включванията, ако сте близо до лимита.
След това добавете DMARC — SPF и DKIM захранват DMARC, контролът, действително спиращ някого да изпраща имейл като вашия домейн.

Често задавани въпроси

Как изглежда SPF запис? Един DNS TXT запис като v=spf1 include:_spf.google.com -all. Записите include: са вашите одобрени изпращачи; -all в края отхвърля всички останали.

По-добър ли е ~all или -all? -all (hardfail) е по-силен — казва на получателите да отхвърлят неупределените изпращачи. ~all (softfail) обикновено все пак доставя пощата. Към 2026-06-29, 39.3% от SPF записите използват -all и 55.8% използват ~all.

Спира ли SPF хората да подправят домейна ми? Не само по себе си. SPF не управлява видимия адрес „От”. Нуждаете се от DMARC, зададен да принуждава. 32.4% от домейните имат SPF, но без DMARC и остават подлежащи на подправяне.

Защо SPF записът ми „неуспява”, въпреки че изглежда правилно? Най-често надвишава лимита от 10 търсания и връща permerror. 0.01% от домейните с SPF го достигат. Намалете броя на include: търсанията.

Скъпо ли е поправянето на SPF? Не — това е безплатна DNS промяна. Усилието е списъкът на изпращачи да бъде пълен и правилен, не пари.

Проверете SPF на домейна си безплатно

Вижте SPF записа, крайния квалификатор и дали е пълен — поверително и само за собственици.

Проверете своя домейн → · Поправете SPF → · Поправете DMARC → · Как оценяваме → · Само агрегирани данни. Данните се съхраняват и обработват в ЕС.