Defaults.Exposed › প্রতিবেদন

SPF কী — এবং আমি কীভাবে আমার SPF রেকর্ড ঠিক করব? (২০২৬)

প্রকাশিত 2026-07-01

পরিসংখ্যান 2026-06-29 পর্যন্ত · মেথডলজি v7। 261 মিলিয়ন গ্রেডকৃত ডোমেইন জুড়ে সমষ্টিগত সেন্সাস ডেটা। SPF (Sender Policy Framework) হলো একটি DNS রেকর্ড যা তালিকাভুক্ত করে কোন সার্ভারগুলো আপনার ডোমেইনের জন্য মেইল পাঠাতে অনুমোদিত। দেখুন আমরা কীভাবে গ্রেড করি।

SPF আপনার DNS-এ একটি একক লাইন যা বলে “এই সার্ভারগুলো আমার মতো ইমেইল পাঠাতে পারে — বাকি সব সন্দেহজনক মনে করুন।” 261 মিলিয়ন ডোমেইন জুড়ে, 53.21% একটি SPF রেকর্ড প্রকাশ করে। এটি স্বাস্থ্যকর শোনায়, কিন্তু একটি রেকর্ড নিজেই আপনাকে রক্ষা করে না: টার্মিনাল কোয়ালিফায়ার সিদ্ধান্ত নেয় তালিকায় না থাকা প্রেরকদের প্রত্যাখ্যান করা হবে না পাঠিয়ে দেওয়া হবে, এবং অনেক রেকর্ড এত নরমভাবে সেট যে তারা কিছুই পরিবর্তন করে না। এখানে SPF আসলে কী করে, আমরা সবচেয়ে বেশি দেখা ভুলগুলো, এবং কীভাবে আপনারটি ঠিক করবেন।

একটি SPF রেকর্ড কী?

যখন একটি মেইল সার্ভার আপনার ডোমেইন থেকে একটি বার্তা দাবি করে পায়, এটি আপনার SPF রেকর্ড দেখে এবং চেক করে পাঠানো সার্ভার আপনার অনুমোদিত তালিকায় আছে কিনা। রেকর্ডটি তালিকায় না থাকা সবকিছুর জন্য একটি নির্দেশ দিয়ে শেষ হয়:

• -all (হার্ডফেইল) — তালিকাভুক্ত নয় এমন প্রেরকদের প্রত্যাখ্যান করুন। এটি মানে রাখে এমন সেটিং।
• ~all (সফটফেইল) — গ্রহণ করুন কিন্তু সন্দেহজনক হিসেবে চিহ্নিত করুন। বেশিরভাগ মেইল এখনও ডেলিভার হয়।
• ?all (নিউট্রাল) — কিছু করো না; কোনো মতামত না থাকার মতো।
• +all — যে কারো কাছ থেকে যেকোনো কিছু গ্রহণ করুন। এটি সক্রিয়ভাবে বিপজ্জনক এবং কখনই প্রকাশ করা উচিত নয়।

139 মিলিয়ন ডোমেইনের মধ্যে যারা SPF প্রকাশ করে, মাত্র 39.3% কঠোর -all ব্যবহার করে, যখন 55.8% নরম ~all ব্যবহার করে। এবং 36,014 ডোমেইন +all প্রকাশ করে — একটি খোলা আমন্ত্রণ যা বিশ্বকে বলে যে কেউ তাদের মতো পাঠাতে পারে।

SPF নীরবে ভাঙার ভুলগুলো

• অনেক বেশি DNS লুকআপ। SPF ১০টি লুকআপে সীমাবদ্ধ (RFC 7208); এটি অতিক্রম করলে পুরো রেকর্ড “permerror” ব্যর্থ হয় এবং উপেক্ষিত হয়। 7,958 ডোমেইন (SPF সহ 0.01%) এই সীমা অতিক্রম করে — সাধারণত তৃতীয় পক্ষের প্রেরকদের জন্য অনেক বেশি include: স্টেটমেন্ট চেইন করে।
• +all প্রকাশ করা। বিরল কিন্তু বিপর্যয়কর — এটি SPF সম্পূর্ণরূপে অক্ষম করে এবং জালিয়াতদের অনুমোদন দেয়।
• ধরে নেওয়া SPF অনুকরণ থামায়। এটি একা নয়। SPF প্রযুক্তিগত পাঠানোর পথ চেক করে, “From” ঠিকানা নয় যা একজন ব্যক্তি দেখে। 32.4% সমস্ত ডোমেইন SPF প্রকাশ করে কিন্তু কোনো DMARC নেই — তাই দৃশ্যমান প্রেরক এখনও জাল করা যেতে পারে। SPF হলো পাইপলাইন; DMARC এনফোর্সমেন্ট হলো তালা। দেখুন DMARC ছাড়া SPF।

আমি কীভাবে আমার SPF রেকর্ড ঠিক করব?

১. একটি SPF রেকর্ড প্রকাশ করুন — v=spf1 দিয়ে শুরু হওয়া একটি একক TXT রেকর্ড। দুটি কখনও প্রকাশ করবেন না; এটি স্বয়ংক্রিয় ব্যর্থতা। ২. প্রতিটি বৈধ প্রেরকের তালিকা করুন — আপনার মেইলবক্স প্রোভাইডার, মার্কেটিং প্ল্যাটফর্ম, CRM, হেল্পডেস্ক — তাদের নথিভুক্ত include: মান ব্যবহার করে। ৩. -all দিয়ে শেষ করুন একবার আপনি নিশ্চিত হলে তালিকা সম্পূর্ণ। যদি আপনার নিরাপত্তা মার্জিন দরকার হয় ~all দিয়ে শুরু করুন, তারপর শক্ত করুন। দেখুন SPF ঠিক করুন। ৪. ১০টি লুকআপের নিচে থাকুন — সীমার কাছে থাকলে includes ফ্লাটেন বা একত্রিত করুন। ৫. তারপর DMARC যোগ করুন — SPF এবং DKIM DMARC খাওয়ায়, নিয়ন্ত্রণ যা আসলে কাউকে আপনার ডোমেইন হিসেবে ইমেইল পাঠানো থেকে থামায়।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

একটি SPF রেকর্ড দেখতে কেমন? একটি একক DNS TXT রেকর্ড যেমন v=spf1 include:_spf.google.com -all। include: এন্ট্রিগুলো আপনার অনুমোদিত প্রেরক; শেষে -all বাকি সবাইকে প্রত্যাখ্যান করে।

~all নাকি -all ভালো? -all (হার্ডফেইল) শক্তিশালী — এটি রিসিভারদের তালিকাভুক্ত নয় এমন প্রেরকদের প্রত্যাখ্যান করতে বলে। ~all (সফটফেইল) সাধারণত এখনও মেইল ডেলিভার করে। 2026-06-29 পর্যন্ত, 39.3% SPF রেকর্ড -all ব্যবহার করে এবং 55.8% ~all ব্যবহার করে।

SPF কি মানুষদের আমার ডোমেইন স্পুফ করা থেকে থামায়? নিজেই নয়। SPF দৃশ্যমান “From” ঠিকানা নিয়ন্ত্রণ করে না। আপনার DMARC এনফোর্স করতে সেট করতে হবে। 32.4% ডোমেইনে SPF আছে কিন্তু DMARC নেই এবং স্পুফযোগ্য থাকে।

কেন আমার SPF রেকর্ড “ব্যর্থ” হচ্ছে যদিও এটি ঠিক দেখায়? প্রায়ই এটি ১০-লুকআপ সীমা অতিক্রম করে এবং permerror ফেরত দেয়। SPF সহ 0.01% ডোমেইন এতে আঘাত করে। include: লুকআপের সংখ্যা কমান।

SPF ঠিক করা কি ব্যয়বহুল? না — এটি একটি বিনামূল্যের DNS পরিবর্তন। প্রচেষ্টা হলো প্রেরকের তালিকা সম্পূর্ণ এবং সঠিক পাওয়া, অর্থ নয়।

আপনার ডোমেইনের SPF বিনামূল্যে চেক করুন

আপনার SPF রেকর্ড, এর টার্মিনাল কোয়ালিফায়ার, এবং এটি সম্পূর্ণ কিনা দেখুন — ব্যক্তিগতভাবে, এবং শুধুমাত্র মালিকের জন্য।

আপনার ডোমেইন চেক করুন → · SPF ঠিক করুন → · DMARC ঠিক করুন → · আমরা কীভাবে গ্রেড করি → · শুধুমাত্র সমষ্টিগত ডেটা। ইইউতে ডেটা সংরক্ষিত ও প্রক্রিয়াকৃত।