Defaults.Exposed › SPF

SPF: udbredelse, styrke og forfalskningsgabet

Data pr. 2026-06-29 · metode v7 · kun aggregeret

138.9 millioner domæner publicerer en SPF-post — men at publicere er ikke det samme som at beskytte. På vores 100-points SPF-styrkeskala scorer internettet 29, en gennemsnitlig modenhed på trin 2.39 af 6. De fleste poster kravler op til "måske" og stopper der.

SPF afviser kun en forfalskning ved sin strikse afslutning (-all) — eller når en håndhævende DMARC-politik reagerer på softfailet. 55.8% af posterne ender på ~all (softfail); kun 39.3% ender på -all. Det gab — publiceret, men ikke håndhævende — er den største population inden for e-mailsikkerhed.

SPF Adoption Maturity Model (SPFAMM)

Seks trin, ét træk ad gangen, og en enkelt undersøgelsesmæssig mur ved trin 3 → 4. Hvor DAMM måler DMARC-rejsen, måler SPFAMM SPF-rejsen: fra ingen tilladelsesliste, gennem den tandløse midte, til en striks post som DMARC kan reagere på.

1. Stage 1 — Ingen: ingen SPF-post — 46% af alle bedømte domæner (121.1M).
2. Stage 2 — Ødelagt/tilladende: flere poster, +all, neutral eller ingen afslutning (7.8M).
3. Stage 3 — Softfail: ender på ~all, men intet håndhæver det — det typiske hvilested (70.4M).
4. Stage 4 — Striks: ender på -all, parser rent, under 10-lookup limit (42.5M).
5. Stage 5 — Alignet: striks eller softfail med en håndhævende DMARC-politik bag sig (19.3M).
6. Stage 6 — Fuldt beskyttet: de få alignede og håndhævede (10.1M).

Muren er trin 3 → 4: alle andre træk er en enkelt DNS-redigering på én linje; dette træk betyder at kortlægge hvert eneste system, der sender som dig, uden at sprænge 10-lookup limit. Det er derfor softfail er dér, internettet hviler.

Læs dataene

• SPF Adoption Maturity Model (SPFAMM)
  SPF's 6 trin og undersøgelsesmuren ved trin 3→4, hvor størstedelen af internettet stopper.
• ~all vs -all: hvad 139M poster valgte
  Softfail er den typiske afslutning: 55.8% ender på ~all ("sandsynligvis falsk — lever alligevel") mod 39.3% på striks -all.
• SPF PermError-rapporten
  797,263 domæner ødelægger i stilhed deres egen SPF ved at overskride 10-lookup limit — 100× flere end overfladetællinger viser.
• To SPF-poster = ingen
  1,013,416 domæner publicerer to eller flere SPF-poster — reglen annullerer dem alle.
• ptr-fælden
  En mekanisme, der har været frarådet siden 2014, findes stadig i 950,631 poster.
• +all-kortet
  36,015 domæner publicerer +all — en åben invitation til at sende som dem.
• Hvilken e-mailudbyder giver de stærkeste SPF-standarder?
  En liga med 15 udbydere målt på striks-SPF- og håndhævelsesrater — din udbyder skriver din standard.
• Email Spoofability Index
  Hvor mange domæner enhver kan forfalske — fordelt på TLD og land.

Tjek dit eget domæne

Tjek dit domæne — gratis, 30 sekunder →

Se løsningsguiden: Sådan retter du SPF → · Kun aggregerede data. Data lagres og behandles i EU.