Defaults.Exposed › প্রতিবেদন

একটি ডোমেইনে দুটি SPF রেকর্ড থাকতে পারে? না — এক মিলিয়ন ডোমেইন কেবল নিজেদের বাতিল করেছে (২০২৬)

প্রকাশিত 2026-07-03

পরিসংখ্যান 2026-06-29 পর্যন্ত · মেথডলজি v7। 261 মিলিয়ন গ্রেডকৃত ডোমেইন জুড়ে সমষ্টিগত সেন্সাস। সমস্ত পরিসংখ্যান সমষ্টিগত — কখনও একটি পৃথক ব্যবসার রেকর্ড নয়। দেখুন আমরা কীভাবে গ্রেড করি।

না — একটি ডোমেইন ঠিক একটি SPF রেকর্ড প্রকাশ করতে পারে, এবং এটি ভুল করলে SPF সম্পূর্ণরূপে বন্ধ হয়: 1,013,416 ডোমেইন বর্তমানে দুটি বা তার বেশি প্রকাশ করে, যা RFC 7208 এর অধীনে একটি ডোমেইনের সমস্ত SPF রেকর্ড অবৈধ করে। সবচেয়ে নতুন নয়, সবচেয়ে পুরানো নয় — প্রতিটি একটি। একাধিক v=spf1 রেকর্ড খুঁজে পাওয়া একটি রিসিভার একটি স্থায়ী ত্রুটি ফেরত দিতে হবে, যার মানে এমন একটি ডোমেইনে মোটেই SPF সুরক্ষা নেই যা তার মালিকের কাছে মনে হয় দ্বিগুণ সুরক্ষা আছে।

কেন দুটি SPF রেকর্ড শূন্যের সমান?

স্ট্যান্ডার্ড স্পষ্ট: একটি ডোমেইনের SPF নীতি অবশ্যই v=spf1 দিয়ে শুরু হওয়া একটি একক TXT রেকর্ড হতে হবে (RFC 7208 §3.2; ত্রুটির ফলাফল §4.5 এ নির্ধারিত)। যদি একটি লুকআপ একের বেশি খুঁজে পায়, রিসিভার জানতে পারে না কোনটি কর্তৃত্বমূলক — তাই স্ট্যান্ডার্ড অনুমান করতে নিষেধ করে। স্ট্যান্ডার্ড-কনফর্মিং রিসিভারদের অবশ্যই PermError ফেরত দিতে হবে: মূল্যায়ন স্থায়ীভাবে ব্যর্থ হয়।

এবং একটি PermError নিরপেক্ষ নয়। DMARC এটিকে SPF লেগে একটি ব্যর্থতা হিসেবে বিবেচনা করে — তাই একটি ডোমেইন যা তার রেকর্ড ডুপ্লিকেট করেছে সে তার সুরক্ষা বাতিল করেছে এবং তার নিজের বৈধ মেইলের অথেনটিকেশন প্রতিবন্ধী করেছে। এটি সেই অল্প কয়েকটি DNS ভুলের একটি যেখানে সুরক্ষা যোগ করা এটি সরিয়ে দেয় (দুটি DMARC রেকর্ড প্রকাশ করা DMARC-এ একই জিনিস করে)।

প্রায় SPF চেষ্টাকারী 138 ডোমেইনের মধ্যে ১টি নিজেদের সাথে এটি করেছে।

এটি কীভাবে ঘটে? অনবোর্ডিং কপি-পেস্ট

প্রায় কেউ ইচ্ছাকৃতভাবে দ্বিতীয় SPF রেকর্ড লেখে না। এটি সেই দিন ঘটে যখন আপনি একটি ইমেইল টুল যোগ করেন:

১. আপনার ডোমেইনে ইতিমধ্যে আপনার মেইলবক্স প্রোভাইডার থেকে v=spf1 include:spf.protection.outlook.com -all আছে। ২. আপনি একটি নিউজলেটার প্ল্যাটফর্ম, CRM বা ইনভয়েসিং টুলে সাইন আপ করুন। ৩. এর সেটআপ গাইড বলে: “আপনার DNS এ এই TXT রেকর্ড যোগ করুন: v=spf1 include:newtool.example.com ~all।” ৪. আপনি ঠিক যা বলে তা করেন — আপনি যোগ করেন, পুরানোটির পাশে।

এখন দুটি রেকর্ড বিদ্যমান, এবং উভয়ই বাতিল। গাইড বলেছিল “যোগ করুন”, এবং যোগ করা হলো একমাত্র জিনিস যা স্ট্যান্ডার্ড অনুমতি দেয় না; সঠিক পদক্ষেপ — নতুন include: বিদ্যমান রেকর্ডে মার্জ করা — প্রায় কোনো অনবোর্ডিং ফ্লো দ্বারা উল্লেখ করা হয় না।

ব্যর্থতা DNS প্যানেল থেকে অদৃশ্য: উভয় রেকর্ড পৃথকভাবে ভালো গঠিত দেখায়, এবং মেইল বেশিরভাগ এখনও পৌঁছায় কারণ রিসিভাররা অন্য সংকেতে ফিরে যায়। একটি স্পুফ না পৌঁছানো বা ডেলিভারেবিলিটি না ডোবা পর্যন্ত কিছুই আপনাকে সতর্ক করে না।

কীভাবে চেক করবেন এবং ঠিক করবেন — দুই মিনিট, বিনামূল্যে

১. আপনার ডোমেইনের TXT রেকর্ড দেখুন (dig TXT yourdomain.com, বা আমাদের বিনামূল্যের চেক ব্যবহার করুন)। ২. v=spf1 দিয়ে শুরু হওয়া রেকর্ডগুলো গণনা করুন। নিরাপদ সংখ্যা হলো ১। ৩. যদি আপনার আরও থাকে: সেগুলো মার্জ করুন — একটি একক রেকর্ডে প্রতিটি include: এবং ip4:/ip6: মেকানিজম একটি টার্মিনাল কোয়ালিফায়ার সহ (দেখুন ~all বনাম -all) — এবং বাকিগুলো মুছুন।

আগে:  v=spf1 include:spf.protection.outlook.com -all
       v=spf1 include:servers.mcsv.net ~all

পরে:   v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

মার্জ করার সময়, ১০-লুকআপ সীমায় নজর রাখুন — অনেক বেশি include: মেকানিজম SPF একটি ভিন্নভাবে ভাঙে।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

একাধিক SPF রেকর্ড কি অনুমোদিত? না। RFC 7208 প্রতি ডোমেইনে ঠিক একটি v=spf1 রেকর্ড অনুমতি দেয়; দুটি বা তার বেশি একটি স্থায়ী ত্রুটি সৃষ্টি করে যা SPF সম্পূর্ণরূপে বাতিল করে। 1,013,416 ডোমেইন 2026-06-29 পর্যন্ত এই অবস্থায় আছে।

দ্বিতীয় SPF রেকর্ড কি প্রথমটিকে ওভাররাইড করে? কেউ জেতে না। একাধিক রেকর্ড খুঁজে পাওয়া একটি রিসিভার বেছে নেওয়ার পরিবর্তে মূল্যায়ন ব্যর্থ করতে হবে — তাই তাদের সবগুলো একবারে কাজ করা বন্ধ করে।

আমি কীভাবে দুটি SPF রেকর্ড একটিতে একত্রিত করব?

একটি রেকর্ড, v=spf1 দিয়ে শুরু, সেগুলো সবগুলো থেকে প্রতিটি include: এবং IP মেকানিজম ধারণ করে, একটি একক -all বা ~all দিয়ে শেষ। অতিরিক্তগুলো মুছুন, তারপর আপনার লুকআপ কাউন্ট যাচাই করুন মার্জ থেকে বেঁচেছে কিনা।

দুটি SPF রেকর্ড থাকার পরেও আমার ইমেইল কেন কাজ করে? ত্রুটি ঘটা রিসিভাররা সাধারণত SPF ছাড়াই এগিয়ে যায়, তাই আপনার মেইল সুনাম এবং DKIM এ চলে। আপনি হারিয়েছেন সুরক্ষা — কিছুই একজন জালিয়াতকে প্রত্যাখ্যান করে না — এবং আপনার DMARC মূল্যায়ন তাদের SPF লেগ হারায়। কার্যকরী মেইল এবং কার্যকরী SPF ভিন্ন জিনিস।

চেক করুন আপনার ডোমেইন মিলিয়নের একটি কিনা

একটি ৩০-সেকেন্ডের দৃষ্টিভঙ্গি হয় আপনাকে ক্লিয়ার করে বা আপনাকে একটি দুই-মিনিটের মার্জ দেয়।

আপনার ডোমেইন চেক করুন → · SPF ঠিক করুন → · SPF PermError রিপোর্ট → · SPF ম্যাচুরিটি মডেল → · শুধুমাত্র সমষ্টিগত ডেটা। ইইউতে ডেটা সংরক্ষিত ও প্রক্রিয়াকৃত।