Defaults.Exposed › প্রতিবেদন

SPF অ্যাডপশন ম্যাচুরিটি মডেল (SPFAMM): SPF-এর ৬টি স্তর (২০২৬)

প্রকাশিত 2026-07-03

পরিসংখ্যান 2026-06-29 পর্যন্ত · মেথডলজি v7। 261 মিলিয়ন গ্রেডকৃত ডোমেইনের পুনরাবৃত্তি সেন্সাস দ্বারা সমর্থিত একটি রেফারেন্স মডেল; প্রতিটি সংস্করণ একই জনগোষ্ঠীকে পুনরায় পরিমাপ করে তাই সংখ্যাগুলো সময়ের সাথে ট্র্যাক করা যায়। সমস্ত পরিসংখ্যান সমষ্টিগত — আমরা কখনও একটি পৃথক ব্যবসার রেকর্ড প্রকাশ করি না।

ইন্টারনেট কোন স্তরে আছে?

স্তর 2.4 এর ৬। 261 মিলিয়ন ডোমেইন জুড়ে পরিমাপ করা হলে, গড় ডোমেইন এখনও একটি কার্যকরী SPF বেড়াতে পৌঁছায়নি — এবং সামগ্রিকভাবে ইন্টারনেট SPF শক্তিতে ১০০ এর মধ্যে 29 স্কোর করে। SPF প্রকাশ করা ইমেইল নিরাপত্তার সবচেয়ে সাধারণ কাজ (53.21% ডোমেইন এটি করে), তবুও সেই রেকর্ডগুলোর বেশিরভাগ এমন একটি সেটিংয়ে থামে যা রিসিভারদের যেভাবেই হোক জালিয়াতি ডেলিভারি করতে বলে।

সমস্যাটি অ্যাডপশন নয় — এটি হলো যে বেশিরভাগ ম্যাচুরিটি গাইডেন্স “আমরা SPF প্রকাশ করেছি” তে থামে, যেন রেকর্ডটি নিজেই অর্জন। একটি SPF রেকর্ড পুরো ইন্টারনেটকে অনুমোদন দিতে পারে, কোনো মতামত প্রকাশ নাও করতে পারে, নীরবে নিজেকে বাতিল করতে পারে, বা চিরকাল সফটফেইলে থাকতে পারে কারণ এটি শক্ত করা মানে কাজ যা কেউ সময়সূচী করেনি। একটি দরকারী মডেল সেই রাজ্যগুলোর প্রতিটির নাম দেয়। এটি করে: SPF অ্যাডপশন ম্যাচুরিটি মডেল — SPFAMM, ছয়টি স্তর, প্রতিটিতে একটি পদক্ষেপ, এবং একটি নাম যা আপনি উদ্ধৃত করতে পারেন। এটি DMARC ম্যাচুরিটির ছয়টি স্তরের SPF সঙ্গী।

SPF ম্যাচুরিটির ছয়টি স্তর কী?

261 মিলিয়ন গ্রেডকৃত ডোমেইনের প্রতিটি ঠিক স্তর ১–৫-এর একটিতে বসে, এবং সেই পাঁচটি জনগোষ্ঠী সঠিকভাবে সেন্সাস মোটে যোগ হয়; স্তর ৬ হলো স্তর ৫-এর মধ্যে গণনা করা শক্তিশালী উপসেট। এটাই SPFAMM-কে একটি পোস্টারের চেয়ে একটি পরিমাপ করে।

(স্তর ৬ হলো স্তর ৫-এর অ্যালাইনড ডোমেইনের শক্তিশালীকৃত উপসেট, তাই স্তর ১–৫ সেন্সাস বিভাজন করে এবং স্তর ৬ স্তর ৫-এর ভেতরে বসে।)

স্তর ১ — অরক্ষিত। কোনো v=spf1 রেকর্ড নেই। কোনো রিসিভার কিছু চেক করে না; SPF লেগে ডোমেইন জাল করা সহজ। পদক্ষেপ: একটি v=spf1 রেকর্ড প্রকাশ করুন যা আপনার বাস্তব প্রেরকদের তালিকাভুক্ত করে, একটি ফেইল কোয়ালিফায়ারে শেষ করে।

স্তর ২ — অনুমতিমূলক বা ভাঙা। একটি রেকর্ড বিদ্যমান কিন্তু কিছু রক্ষা করে না। এই স্তরে দাঁতহীন এন্ডিং সংগ্রহ করা হয় — ?all নিউট্রাল (পাবলিশারদের 3.0%) এবং +all ওয়েলকাম ম্যাট — একসাথে ভাঙা রেকর্ডের সাথে: একাধিক v=spf1 রেকর্ড, যা স্ট্যান্ডার্ড সম্পূর্ণরূপে বাতিল করে, এবং কোনো ব্যবহারযোগ্য এন্ডিং ছাড়া খণ্ডিত রেকর্ড। একটি ক্যাভিয়েট: প্রায় 2.1 মিলিয়ন রেকর্ড redirect= দিয়ে শেষ হয়, যা বৈধ ডেলিগেশন — তাদের বাস্তব নীতি লক্ষ্যে বাস করে, এবং আমরা এগুলো এখানে শুধুমাত্র গণনা করি কারণ তাদের নিজস্ব রেকর্ড কোনো রায় বহন করে না। পদক্ষেপ: একটি রেকর্ড, একটি বাস্তব এন্ডিং — ~all বা -all।

স্তর ৩ — সফট-ফেন্সড। রেকর্ডটি ~all (সফটফেইল) দিয়ে শেষ হয় এর পিছনে কিছু এনফোর্স না করে — 70.4 মিলিয়ন ডোমেইন, যেকোনো প্রকাশিত-SPF স্তরের বৃহত্তম জনগোষ্ঠী। সফটফেইল একটি আনলক গেট সহ একটি বাস্তব বেড়া: এটি রিসিভারদের বলে “অন্য জায়গা থেকে মেইল সম্ভবত জাল করা”, এবং যাইহোক এটি ডেলিভারি করতে বলে। পদক্ষেপ: দেয়াল বেয়ে উঠুন — প্রতিটি প্রেরকের হিসাব রাখুন, তারপর যেকোনো পথে উঠুন (নিচে)।

স্তর ৪ — স্ট্রিক্ট। রেকর্ডটি -all দিয়ে শেষ হয়: 42.5 মিলিয়ন ডোমেইন একটি সরাসরি “বাকি সবাইকে প্রত্যাখ্যান করুন” প্রকাশ করছে, এর পিছনে এখনও কোনো DMARC এনফোর্সমেন্ট নেই। একটি সৎ সতর্কতা আমাদের নিজস্ব পরিমাপ এখন পরিমাণ নির্ধারণ করে: একটি -all রেকর্ড যা ১০-লুকআপ সীমা অতিক্রম করে তা দেখতে যতই কঠোর লাগুক না কেন বাতিল — ইন্টারনেটের -all রেকর্ডগুলোর কমপক্ষে 112,215 সেই অবস্থায় আছে। পদক্ষেপ: রেকর্ডের পিছনে একটি এনফোর্সিং DMARC নীতি রাখুন, যাতে ব্যর্থতাগুলো সর্বত্র কার্যকর হয়।

স্তর ৫ — অ্যালাইনড। SPF — নরম বা কঠোর — DMARC p=quarantine বা p=reject এর পিছনে বসে। এই স্তরে আপনার সঠিক ডোমেইন স্পুফ করা প্রতিটি প্রধান মেইলবক্স প্রোভাইডারে আসলে থামে: 19.3 মিলিয়ন ডোমেইন, যার মধ্যে 7.1 মিলিয়ন ~all এনফোর্সমেন্টের সাথে জুটি বাঁধে (গুগলের প্রেরক নির্দেশিকা যে প্যাটার্নটি সুপারিশ করে) এবং 12.1 মিলিয়ন -all এনফোর্সমেন্টের সাথে জুটি বাঁধে। পদক্ষেপ: DKIM যোগ করুন এবং পর্যবেক্ষণ চালিয়ে যান — রেকর্ডগুলো নষ্ট হয়।

স্তর ৬ — শক্তিশালীকৃত। SPF প্লাস DKIM প্লাস এনফোর্সিং DMARC — সম্পূর্ণ সুরক্ষিত সেট, 10,092,481 ডোমেইন, ইন্টারনেটের 3.87% — প্লাস ড্রিফটের জন্য মনিটরিং শৃঙ্খলা: include: চেইন পরিবর্তন হয়, প্রোভাইডার IP স্থানান্তর করে, কেউ একটি নতুন টুল সংযুক্ত করে যা আপনার মতো পাঠায়। পদক্ষেপ: এখানে থাকুন। এটি একটি ব্যাজ নয়, একটি অনুশীলন।

নো-মেইল লেন। একটি ডোমেইন যা কোনো মেইল পাঠায় না একটি এডিটে শীর্ষে যেতে পারে: SPF -all প্লাস DMARC p=reject। রক্ষা করার মতো বৈধ কিছু নেই মানে বেয়ে উঠার কোনো দেয়াল নেই — এবং এটি সবচেয়ে সাধারণ ইমপার্সোনেশন ভেক্টরগুলোর একটি বন্ধ করে।

কেন স্তর ৩ হলো ইন্টারনেট স্থির হওয়ার জায়গা?

কারণ প্রায় প্রতিটি অন্য পদক্ষেপ একটি ছোট DNS সম্পাদনা, এবং স্তর ৩ থেকে বের হওয়ার পদক্ষেপ হলো কাজ: প্রতিটি সিস্টেম গণনা করা যা বৈধভাবে আপনার মতো পাঠায় — মেইলবক্স প্রোভাইডার, নিউজলেটার প্ল্যাটফর্ম, CRM, ইনভয়েসিং টুল, মার্কেটিং গত বসন্তে সাইন আপ করেছিল — এবং ১০-লুকআপ বাজেট উড়িয়ে না দিয়ে সেগুলো একটি রেকর্ডে ফিট করা। এটাই দেয়াল। ~all হলো সেটি না করে পৌঁছানো শেষ ধাপ, যে কারণে 70.4 মিলিয়ন ডোমেইন সেখানে বিশ্রাম করে।

দেয়ালের উপর থেকে দুটি পথ উপরে আছে, এবং উভয়ই স্তর ৫ এ আসে:

• -all এ শক্ত করুন (স্তর ৪ এর মাধ্যমে) — রেকর্ডে নিজেই একটি দৃঢ় না। কখন এটি সঠিক পছন্দ তার জন্য ~all বনাম -all দেখুন।
• ~all রাখুন এবং DMARC p=reject দিয়ে এনফোর্স করুন — পথটি যা গুগলের নির্দেশিকা এবং বেশিরভাগ ডেলিভারেবিলিটি অনুশীলন এখন সুপারিশ করে, কারণ এটি DMARC-মূল্যায়নকারী রিসিভারগুলোতে ফরওয়ার্ড করা মেইল বাউন্স না করে সমানভাবে রক্ষা করে।

সেন্সাস দেখায় উভয় পথ কতটা কমই শেষ হয়: 77.5 মিলিয়ন সফটফেইল রেকর্ডের মধ্যে, মাত্র 7.1 মিলিয়ন — প্রায় 11 এর মধ্যে ১টি — এর পিছনে এনফোর্সমেন্ট আছে।

SPF শক্তি স্কোর কীভাবে গণনা করা হয়?

সহজভাবে, এবং আমরা ওজনগুলো স্থির রাখি যাতে স্কোরটি মাস থেকে মাসে তুলনাযোগ্য হয়: যেখানে কিছু এনফোর্স করে সেখানে ডোমেইনের জন্য পূর্ণ ক্রেডিট (স্তর ৫–৬), কেউ কাজ না করে এমন বাস্তব বেড়ার জন্য অর্ধেক ক্রেডিট (স্তর ৩–৪), অনুপস্থিত, অনুমতিমূলক বা ভাঙা রেকর্ডের জন্য কিছুই নয়। সেই স্কেলে ইন্টারনেট 2026-06-29 পর্যন্ত 29/১০০ স্কোর করে। প্রায় অর্ধেক জনগোষ্ঠী শূন্য অবদান রাখে কারণ এটি কিছুই প্রকাশ করে না।

আমি কীভাবে আমার ডোমেইনের স্তর খুঁজে পাব?

স্তর ১–৪ আপনার DNS রেকর্ড থেকে সরাসরি পড়া যায়; স্তর ৫ আপনার DMARC নীতি যোগ করে; স্তর ৬ DKIM যোগ করে। একটি দৃষ্টিভঙ্গি আপনাকে বলতে পারে না তা হলো একটি কঠোর রেকর্ড গোপনে লুকআপ সীমার উপরে কিনা — এটি চেইন রিজলভ করা নেয়, যা আমাদের চেকার আপনার জন্য করে।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

SPFAMM কী? SPF অ্যাডপশন ম্যাচুরিটি মডেল — এই পৃষ্ঠার ছয়-স্তরের মডেল: অরক্ষিত, অনুমতিমূলক/ভাঙা, সফট-ফেন্সড, স্ট্রিক্ট, অ্যালাইনড, শক্তিশালীকৃত। প্রতিটি ডোমেইনের স্তর তার DNS থেকে গণনাযোগ্য: স্তর ১–৫ 261 মিলিয়ন-ডোমেইন সেন্সাস সঠিকভাবে বিভাজন করে, এবং স্তর ৬ স্তর ৫-এর মধ্যে শক্তিশালীকৃত উপসেট।

বেশিরভাগ ডোমেইন কোন স্তরে? স্তর ১ — 46.4% ডোমেইন কোনো SPF প্রকাশ করে না। যে ডোমেইনগুলো করে তাদের মধ্যে, স্তর ৩ (এনফোর্সমেন্ট ছাড়া সফটফেইল) হলো সবচেয়ে সাধারণ বিশ্রামের জায়গা, 70.4 মিলিয়ন ডোমেইন সহ। জনসংখ্যা-ভারিত গড় হলো স্তর 2.4।

~all সফটফেইল কি যথেষ্ট? শুধুমাত্র এর পিছনে একটি এনফোর্সিং DMARC নীতি সহ — সেই জুটি হলো স্তর ৫ এবং গুগলের প্রেরক নির্দেশিকা যে প্যাটার্ন সুপারিশ করে। নিজেই এটি স্তর ৩: বাস্তব বেড়া, আনলক গেট। পূর্ণ তুলনা ~all বনাম -all এ আছে।

নিরাপদ থাকতে কি -all এ পৌঁছাতে হবে? না। স্তর ৪ দুটি পথের একটি, একটি প্রয়োজনীয়তা নয় — ~all রাখা এবং DMARC p=reject দিয়ে এনফোর্স করা DMARC-মূল্যায়নকারী রিসিভারগুলোতে একই সুরক্ষায় আসে। যা প্রয়োজন তা হলো দেয়াল: যেকোনো কিছু এনফোর্স করার আগে প্রতিটি প্রেরক জানা।

কতটি ডোমেইন সব ছয়টি স্তর সম্পন্ন করে? 10,092,481 — ইন্টারনেটের 3.87% — একসাথে SPF, DKIM এবং একটি এনফোর্সিং DMARC নীতি ধরে রাখে। প্রতিটি স্তর ট্রানজিশন বিনামূল্যে; বিস্তারিত সুরক্ষিত কয়েকজনে আছে।

আপনার ডোমেইন কোথায় দাঁড়িয়ে তা চেক করুন

আপনার ডোমেইন এই ছয়টি স্তরের ঠিক একটিতে আছে, এবং পরের পদক্ষেপটি ৩০ সেকেন্ডে জানা যায় — বিনামূল্যে, এবং মইয়ের প্রতিটি সংশোধন হলো একটি DNS পরিবর্তন, কেনাকাটা নয়।

আপনার ডোমেইন চেক করুন → · SPF ঠিক করুন → · ~all বনাম -all → · SPF PermError রিপোর্ট → · DMARC ম্যাচুরিটির ৬টি স্তর → · শুধুমাত্র সমষ্টিগত ডেটা। ইইউতে ডেটা সংরক্ষিত ও প্রক্রিয়াকৃত।