Co je mechanismus SPF ptr — a proč je stále v 950,631 záznamech? (2026)

Q: Co bych měl použít místo ptr?

Bloky ip4:/ip6: pro servery, které spravujete, nebo dokumentovaný include: vašeho poskytovatele. Oba jsou deterministické, rychlé a spolehlivé — vše, co ptr není.

Q: Počítá se ptr do limitu 10 vyhledávání SPF?

Ano — každý ptr stojí nejméně jedno z deseti DNS vyhledávání, která příjemce provede, než to vzdá s chybou PermError. U záznamů už nahromaděných mechanismy include: může být právě tento mrtvý mechanismus tím, který vás přetáhne přes limit.

Publikováno 2026-07-03

Údaje k 2026-06-29 · metodika v7. Souhrnný census napříč 261 miliony ohodnocených domén. Všechny údaje jsou souhrnné — nikdy nejde o záznam konkrétní firmy. Viz jak hodnotíme.

ptr je mechanismus SPF, který autorizuje odesílatele pomocí reverzního DNS vyhledávání — a samotný standard SPF od roku 2014 říká „nepoužívejte jej”. O 12 let později jej 950,631 domén stále publikuje. To je zhruba 1 z 146 z 139 milionů SPF záznamů na internetu, které nesou mechanismus, jejž specifikace prohlásila za zastaralý ještě předtím, než byly některé z těch domén zaregistrovány.

Co měl ptr dělat

ptr říká: „přijmi poštu z libovolného serveru, jehož reverzní DNS se rozřeší zpět na mou doménu.” Zní to elegantně — žádné seznamy IP k údržbě. V praxi to vyžaduje, aby příjemce provedl reverzní vyhledání připojující se IP a poté dopředně ověřil každý hostname, který se vrátí. RFC 7208 (§5.5) jej označilo za zastaralý zcela jednoznačně: mechanismus je „pomalý, není tak spolehlivý jako jiné mechanismy v případě chyb DNS a klade velké nároky na zdroje jmenných serverů .arpa” — a nařizuje, že „BY NEMĚL být používán.”

Proč je to v roce 2026 stále past

Tři důvody, proč na mechanismu prohlášeném za zastaralý před 12 lety stále záleží:

Spaluje váš rozpočet na vyhledávání. Každý ptr se počítá do pevného stropu SPF ve výši 10 DNS vyhledávání na kontrolu — limitu, který po překročení zneplatní celý záznam s chybou PermError. Mechanismus, který nedělá nic spolehlivého, vás přesto stojí rozpočet, který potřebují vaše skutečné mechanismy include:.
Selhává nepředvídatelně. Reverzní DNS je nejméně udržovaným koutem většiny sítí. Když vyhledání ptr vyprší nebo dopředné ověření selže, vaše legitimní pošta ztrácí SPF pass, se kterým počítala.
Někteří příjemci jej zcela přeskakují. Protože jej standard prohlašuje za zastaralý, některé implementace ptr prostě ignorují — takže odesílatelé, které měl autorizovat, nebyli nikdy chráněni.

Odkud pochází

ptr si dnes téměř nikdo nevybírá. Přichází dědictvím: návod k nastavení napsaný v roce 2009, šablona zkopírovaná ze staré konfigurace serveru, „funkční” záznam přenesený beze změny přes tři stěhování hostingu. To je vzorec, který náš census vidí u každého zastaralého, ale stále přítomného mechanismu: staré rady neumírají, jen se kopírují metodou copy-paste. Domény nesoucí ptr nejsou nedbalé — řídí se pokyny, které byly staženy z oběhu před 12 lety.

Jak to opravit — zdarma, za pět minut

Najděte svůj SPF záznam (dig TXT yourdomain.com nebo zkontrolujte zdarma).
Pokud obsahuje ptr, zjistěte, které servery se na něj spoléhaly.
Nahraďte ptr přesnou formou: blokem ip4:/ip6: pro servery, které spravujete, nebo include:, který dokumentuje váš poskytovatel.
Když už u toho jste, ověřte, že záznam končí skutečným kvalifikátorem — viz ~all vs -all.

Často kladené otázky

Co znamená ptr v SPF záznamu? Autorizuje libovolný server, jehož reverzní DNS se rozřeší do vaší domény. RFC 7208 §5.5 jej v roce 2014 označilo za zastaralý coby pomalý a nespolehlivý a uvádí, že BY NEMĚL být používán — přesto jej 950,631 domén k 2026-06-29 stále publikuje.

Je mechanismus SPF ptr někdy platný? Stále se parsuje a někteří příjemci jej stále vyhodnocují — ale standard proti němu ve všech případech radí, někteří příjemci jej ignorují a spotřebovává jedno z vašich deseti DNS vyhledávání. Neexistuje žádná moderní konfigurace, kde by ptr byl správnou odpovědí.

Co bych měl použít místo ptr? Bloky ip4:/ip6: pro servery, které spravujete, nebo dokumentovaný include: vašeho poskytovatele. Oba jsou deterministické, rychlé a spolehlivé — vše, co ptr není.

Počítá se ptr do limitu 10 vyhledávání SPF? Ano — každý ptr stojí nejméně jedno z deseti DNS vyhledávání, která příjemce provede, než to vzdá s chybou PermError. U záznamů už nahromaděných mechanismy include: může být právě tento mrtvý mechanismus tím, který vás přetáhne přes limit.

Zkontrolujte svůj záznam na duchy

Mechanismus prohlášený za zastaralý před 12 lety, stále sedící ve vašem DNS, je přesně ten druh věci, kterou nikdo nehledá. Podívat se zabere půl minuty.

Zkontrolujte svou doménu → · Opravit SPF → · Dva SPF záznamy = žádný → · Model zralosti SPF → · Pouze souhrnná data. Data ukládána a zpracovávána v EU.