Co je SPF — a jak opravím svůj SPF záznam? (2026)

Q: Jak vypadá SPF záznam?

Jediný DNS TXT záznam, například v=spf1 include:_spf.google.com -all. Položky include: jsou vaši schválení odesílatelé; -all na konci odmítá všechny ostatní.

Q: Je lepší ~all, nebo -all?

-all (hardfail) je silnější — říká příjemcům, aby neuvedené odesílatele odmítli. ~all (softfail) poštu obvykle stejně doručí. K 2026-06-29 používá -all 39.3 % SPF záznamů a ~all 55.8 %.

Publikováno 2026-07-01

Údaje k 2026-06-29 · metodika v7. Souhrnná censusová data napříč 261 miliony ohodnocených domén. SPF (Sender Policy Framework) je DNS záznam, který uvádí, které servery smějí odesílat poštu za vaši doménu. Viz jak hodnotíme.

SPF je jediný řádek ve vašem DNS, který říká „tyto servery smějí odesílat e-maily mým jménem — vše ostatní považujte za podezřelé.” Napříč 261 miliony domén publikuje SPF záznam 53.21 %. To zní zdravě, ale samotný záznam vás nechrání: o tom, zda jsou neuvedení odesílatelé odmítnuti, nebo propuštěni, rozhoduje koncový kvalifikátor — a velká část záznamů je nastavena tak měkce, že nemění vůbec nic. Zde je, co SPF ve skutečnosti dělá, jaké chyby vídáme nejčastěji a jak ten svůj opravit.

Co je SPF záznam?

Když poštovní server přijme zprávu, která se tváří, že pochází z vaší domény, vyhledá váš SPF záznam a ověří, zda je odesílající server na vašem seznamu schválených. Záznam končí instrukcí pro vše, co na seznamu není:

-all (hardfail) — neuvedené odesílatele odmítnout. Toto je nastavení, které to myslí vážně.
~all (softfail) — přijmout, ale označit jako podezřelé. Většina pošty se stejně doručí.
?all (neutral) — nedělat nic; ekvivalent nemít žádný názor.
+all — přijmout cokoli od kohokoli. To je aktivně nebezpečné a nemělo by se to nikdy publikovat.

Z 139 milionů domén, které publikují SPF, používá striktní -all pouze 39.3 %, zatímco měkčí ~all používá 55.8 %. A 36,014 domén publikuje +all — otevřené pozvání, které světu oznamuje, že kdokoli smí odesílat jejich jménem.

Chyby, které SPF potichu ochromí

Příliš mnoho DNS vyhledávání. SPF je omezeno na 10 vyhledávání (RFC 7208); pokud tento limit překročíte, celý záznam selže s „permerror” a je ignorován. 7,958 domén (0.01 % z těch se SPF) tento limit překračuje — obvykle řetězením příliš mnoha příkazů include: pro odesílatele třetích stran.
Publikování +all. Vzácné, ale katastrofální — zcela vypíná SPF a schvaluje padělatele.
Předpoklad, že SPF zastaví napodobování. Samo o sobě to nedělá. SPF ověřuje technickou cestu odesílání, nikoli adresu „Od”, kterou vidí člověk. 32.4 % všech domén publikuje SPF, ale nemá DMARC — takže viditelný odesílatel může být stále zfalšován. SPF je potrubí; vynucování DMARC je zámek. Viz SPF bez DMARC.

Jak opravím svůj SPF záznam?

Publikujte jeden SPF záznam — jediný TXT záznam začínající v=spf1. Nikdy nepublikujte dva; to je automatické selhání.
Uveďte každého legitimního odesílatele — svého poskytovatele schránky, marketingovou platformu, CRM, helpdesk — pomocí jejich dokumentovaných hodnot include:.
Zakončete s -all, jakmile jste si jisti, že je seznam kompletní. Začněte s ~all, pokud potřebujete bezpečnostní rezervu, a poté nastavení utáhněte. Viz opravit SPF.
Zůstaňte pod 10 vyhledáváními — pokud jste blízko limitu, includy zploštěte nebo sjednoťte.
Poté přidejte DMARC — SPF a DKIM napájejí DMARC, kontrolu, která skutečně zabrání někomu odesílat e-maily jménem vaší domény.

Často kladené otázky

Jak vypadá SPF záznam? Jediný DNS TXT záznam, například v=spf1 include:_spf.google.com -all. Položky include: jsou vaši schválení odesílatelé; -all na konci odmítá všechny ostatní.

Je lepší ~all, nebo -all? -all (hardfail) je silnější — říká příjemcům, aby neuvedené odesílatele odmítli. ~all (softfail) poštu obvykle stejně doručí. K 2026-06-29 používá -all 39.3 % SPF záznamů a ~all 55.8 %.

Zabrání SPF tomu, aby lidé falšovali mou doménu? Samo o sobě ne. SPF neřídí viditelnou adresu „Od”. Potřebujete DMARC nastavené na vynucování. 32.4 % domén má SPF, ale žádné DMARC, a zůstává tak zfalšovatelných.

Proč můj SPF záznam „selhává”, i když vypadá správně? Nejčastěji překračuje limit 10 vyhledávání a vrací permerror. Naráží na to 0.01 % domén se SPF. Snižte počet vyhledávání include:.

Je oprava SPF nákladná? Ne — je to bezplatná změna v DNS. Úsilí spočívá v tom, aby byl seznam odesílatelů kompletní a správný, nikoli v penězích.

Zkontrolujte SPF své domény zdarma

Podívejte se na svůj SPF záznam, jeho koncový kvalifikátor a na to, zda je kompletní — soukromě a pouze pro vlastníka.

Zkontrolovat svou doménu → · Opravit SPF → · Opravit DMARC → · Jak hodnotíme → · Pouze souhrnná data. Data ukládána a zpracovávána v EU.