Kan et domæne have to SPF-records? Nej — en million domæner har lige annulleret deres egne (2026)

Q: Er flere SPF-records tilladt?

Nej. RFC 7208 tillader præcis én v=spf1-record pr. domæne; to eller flere forårsager en permanent fejl, der annullerer SPF fuldstændigt. 1,013,416 domæner er i denne tilstand pr. 2026-06-29.

Q: Hvordan kombinerer jeg to SPF-records til én?

Én record, der starter med v=spf1, som indeholder hver include: og IP-mekanisme fra dem alle og slutter med et enkelt -all eller ~all. Slet de overflødige, og verificér derefter, at dit opslagsantal overlevede fletningen.

Udgivet 2026-07-03

Tal pr. 2026-06-29 · metodologi v7. Samlet folketælling på tværs af 261 millioner graderede domæner. Alle tal er aggregerede — aldrig en enkelt virksomheds record. Se hvordan vi graderer.

Nej — et domæne må publicere præcis én SPF-record, og at få dette forkert slukker helt for SPF: 1,013,416 domæner publicerer i øjeblikket to eller flere, hvilket under RFC 7208 gør alle et domænes SPF-records ugyldige. Ikke den nyeste, ikke den ældste — hver eneste. En modtager, der finder flere v=spf1-records, skal returnere en permanent fejl, hvilket betyder ingen SPF-beskyttelse overhovedet, på et domæne, som for dets ejer ser ud til at have dobbelt beskyttelse.

Hvorfor er to SPF-records lig med nul?

Standarden er kontant: et domænes SPF-politik skal være en enkelt TXT-record, der starter med v=spf1 (RFC 7208 §3.2; fejlresultatet er foreskrevet i §4.5). Hvis et opslag finder mere end én, kan modtageren ikke vide, hvilken der er autoritativ — så standarden forbyder gætteri. Standardkonforme modtagere skal returnere PermError: evalueringen fejler permanent.

Og en PermError er ikke neutral. DMARC behandler den som en fejl på SPF-benet — så et domæne, der duplikerede sin record, har annulleret sin beskyttelse og handicappet autentificeringen af sin egen legitime post. Det er en af de meget få DNS-fejl, hvor tilføjelse af beskyttelse fjerner den (at publicere to DMARC-records gør det samme ved DMARC).

Cirka 1 ud af 138 domæner, der forsøger SPF, har gjort dette mod sig selv.

Hvordan sker det? Onboarding-copy-paste’en

Næsten ingen skriver en anden SPF-record med vilje. Det sker den dag, du tilføjer et e-mailværktøj:

Dit domæne har allerede v=spf1 include:spf.protection.outlook.com -all fra din mailbox-udbyder.
Du tilmelder dig en nyhedsbrevsplatform, et CRM eller et faktureringsværktøj.
Dens opsætningsguide siger: “Tilføj denne TXT-record til dit DNS: v=spf1 include:newtool.example.com ~all.”
Du gør præcis, hvad der står — du tilføjer den, ved siden af den gamle.

Der findes nu to records, og begge er ugyldige. Guiden sagde “tilføj”, og at tilføje er det ene, standarden ikke tillader; det korrekte træk — at flette det nye include: ind i den eksisterende record — nævnes af næsten ingen onboarding-flow.

Fejlen er usynlig fra DNS-panelet: begge records ser hver især velformede ud, og posten når stadig for det meste frem, fordi modtagere falder tilbage på andre signaler. Intet advarer dig, før en spoof lander, eller leveringsevnen slækker.

Sådan tjekker og retter du det — to minutter, gratis

Slå dit domænes TXT-records op (dig TXT yourdomain.com, eller brug vores gratis tjek).
Tæl de records, der starter med v=spf1. Det eneste sikre tal er 1.
Hvis du har flere: flet dem — hver include: og ip4:/ip6:-mekanisme ind i en enkelt record med én afsluttende kvalifikator (se ~all vs -all) — og slet resten.

Før:     v=spf1 include:spf.protection.outlook.com -all
         v=spf1 include:servers.mcsv.net ~all

Efter:   v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Mens du fletter, hold øje med 10-opslagsgrænsen — for mange include:-mekanismer ødelægger SPF på en anden måde.

Ofte stillede spørgsmål

Er flere SPF-records tilladt? Nej. RFC 7208 tillader præcis én v=spf1-record pr. domæne; to eller flere forårsager en permanent fejl, der annullerer SPF fuldstændigt. 1,013,416 domæner er i denne tilstand pr. 2026-06-29.

Overskriver den anden SPF-record den første? Ingen af dem vinder. En modtager, der finder flere records, skal lade evalueringen fejle i stedet for at vælge — så de holder alle op med at virke på én gang.

Hvordan kombinerer jeg to SPF-records til én? Én record, der starter med v=spf1, som indeholder hver include: og IP-mekanisme fra dem alle og slutter med et enkelt -all eller ~all. Slet de overflødige, og verificér derefter, at dit opslagsantal overlevede fletningen.

Hvorfor virker min e-mail stadig med to SPF-records? Modtagere, der rammer fejlen, fortsætter som regel uden SPF, så din post rider på omdømme og DKIM. Det, du har mistet, er beskyttelse — intet afviser en forfalsker — og dine DMARC-evalueringer mister deres SPF-ben. Post, der virker, og SPF, der virker, er forskellige ting.

Tjek, om dit domæne er et af de millioner

Et 30-sekunders kig enten frikender dig eller giver dig en to-minutters fletning.

Tjek dit domæne → · Ret SPF → · SPF PermError-rapporten → · SPF-modenhedsmodellen → · Kun aggregerede data. Data lagres og behandles i EU.