Τι Είναι ο Μηχανισμός SPF ptr — και Γιατί Υπάρχει Ακόμα σε 950,631 Εγγραφές; (2026)

Q: Τι πρέπει να χρησιμοποιήσω αντί για τον ptr;

Μπλοκ ip4:/ip6: για διακομιστές που ελέγχετε, ή το τεκμηριωμένο include: του πάροχού σας. Και τα δύο είναι ντετερμινιστικά, γρήγορα και αξιόπιστα — όλα όσα δεν είναι ο ptr.

Q: Μετρά ο ptr στο όριο των 10 αναζητήσεων του SPF;

Ναι — κάθε ptr κοστίζει τουλάχιστον μία από τις δέκα αναζητήσεις DNS που θα εκτελέσει ένας παραλήπτης πριν εγκαταλείψει με PermError. Σε εγγραφές που είναι ήδη στοιβαγμένες με μηχανισμούς include:, ο νεκρός μηχανισμός μπορεί να είναι αυτός που σας σπρώχνει πάνω από το όριο.

Δημοσιεύτηκε 2026-07-03

Στοιχεία από 2026-06-29 · μεθοδολογία v7. Συγκεντρωτική απογραφή σε 261 εκατομμύρια βαθμολογημένους τομείς. Όλα τα στοιχεία είναι συγκεντρωτικά — ποτέ η εγγραφή μιας μεμονωμένης επιχείρησης. Δείτε πώς βαθμολογούμε.

Ο ptr είναι ένας μηχανισμός SPF που εξουσιοδοτεί αποστολείς μέσω αντίστροφης αναζήτησης DNS — και το ίδιο το πρότυπο SPF λέει “μην τον χρησιμοποιείτε” από το 2014. 12 χρόνια αργότερα, 950,631 τομείς τον δημοσιεύουν ακόμα. Αυτό είναι περίπου 1 στους 146 από τις 139 εκατομμύρια εγγραφές SPF στο διαδίκτυο που φέρουν έναν μηχανισμό τον οποίο η προδιαγραφή κατάργησε προτού καν καταχωρηθούν κάποιοι από αυτούς τους τομείς.

Τι υποτίθεται ότι έκανε ο ptr

Ο ptr λέει: “δέξου αλληλογραφία από οποιονδήποτε διακομιστή του οποίου το αντίστροφο DNS αναλύεται πίσω στον τομέα μου.” Ακούγεται κομψό — καμία λίστα IP προς συντήρηση. Στην πράξη απαιτεί από τον παραλήπτη να κάνει μια αντίστροφη αναζήτηση στην IP που συνδέεται, και μετά να επιβεβαιώσει προς τα εμπρός κάθε όνομα host που επιστρέφεται. Το RFC 7208 (§5.5) τον κατάργησε με ξεκάθαρα λόγια: ο μηχανισμός είναι “αργός, δεν είναι τόσο αξιόπιστος όσο άλλοι μηχανισμοί σε περιπτώσεις σφαλμάτων DNS, και επιβάλλει μεγάλη απαίτηση πόρων στους διακομιστές ονομάτων .arpa” — και δίνει την οδηγία ότι “ΔΕΝ ΘΑ ΠΡΕΠΕΙ να χρησιμοποιείται.”

Γιατί εξακολουθεί να είναι παγίδα το 2026

Τρεις λόγοι για τους οποίους ένας μηχανισμός που καταργήθηκε πριν από 12 χρόνια εξακολουθεί να έχει σημασία:

Καίει το όριο αναζητήσεών σας. Κάθε ptr μετρά στο απόλυτο ανώτατο όριο του SPF των 10 αναζητήσεων DNS ανά έλεγχο — το όριο που, μόλις ξεπεραστεί, ακυρώνει ολόκληρη την εγγραφή με PermError. Ένας μηχανισμός που δεν κάνει τίποτα αξιόπιστο σας κοστίζει και πάλι το όριο που χρειάζονται οι πραγματικοί σας μηχανισμοί include:.
Αποτυγχάνει απρόβλεπτα. Το αντίστροφο DNS είναι η λιγότερο συντηρημένη γωνιά των περισσότερων δικτύων. Όταν η αναζήτηση ptr λήγει σε timeout ή η επιβεβαίωση προς τα εμπρός αποτυγχάνει, η νόμιμη αλληλογραφία σας χάνει το SPF pass στο οποίο βασιζόταν.
Ορισμένοι παραλήπτες τον παρακάμπτουν εντελώς. Επειδή το πρότυπο τον καταργεί, ορισμένες υλοποιήσεις απλώς αγνοούν τον ptr — οπότε οι αποστολείς που υποτίθεται ότι θα εξουσιοδοτούσε δεν προστατεύτηκαν ποτέ εξαρχής.

Από πού προέρχεται

Σχεδόν κανείς δεν επιλέγει τον ptr σήμερα. Φτάνει μέσω κληρονομιάς: ένας οδηγός εγκατάστασης γραμμένος το 2009, ένα πρότυπο αντιγραμμένο από μια παλιά διαμόρφωση διακομιστή, μια “λειτουργική” εγγραφή που μεταφέρθηκε αυτούσια μέσα από τρεις μετακομίσεις hosting. Αυτό είναι το μοτίβο που βλέπει η απογραφή μας σε κάθε καταργημένο-αλλά-παρόντα μηχανισμό: οι παλιές συμβουλές δεν πεθαίνουν, απλώς αντιγράφονται-επικολλώνται. Οι τομείς που φέρουν τον ptr δεν είναι απρόσεκτοι — ακολουθούν οδηγίες που αποσύρθηκαν πριν από 12 χρόνια.

Πώς να το διορθώσετε — δωρεάν, πέντε λεπτά

Βρείτε την εγγραφή SPF σας (dig TXT yourdomain.com ή ελέγξτε δωρεάν).
Αν περιέχει ptr, εντοπίστε ποιοι διακομιστές βασίζονταν σε αυτόν.
Αντικαταστήστε τον ptr με την ακριβή μορφή: ένα μπλοκ ip4:/ip6: για διακομιστές που ελέγχετε, ή το include: που τεκμηριώνει ο πάροχός σας.
Ενώ βρίσκεστε εκεί, επιβεβαιώστε ότι η εγγραφή τελειώνει σε έναν πραγματικό προσδιοριστή — δείτε ~all έναντι -all.

Συχνές ερωτήσεις

Τι σημαίνει ptr σε μια εγγραφή SPF; Εξουσιοδοτεί οποιονδήποτε διακομιστή του οποίου το αντίστροφο DNS αναλύεται στον τομέα σας. Το RFC 7208 §5.5 τον κατάργησε το 2014 ως αργό και αναξιόπιστο, και λέει ότι ΔΕΝ ΘΑ ΠΡΕΠΕΙ να χρησιμοποιείται — ωστόσο 950,631 τομείς τον δημοσιεύουν ακόμα από 2026-06-29.

Είναι ποτέ έγκυρος ο μηχανισμός SPF ptr; Εξακολουθεί να αναλύεται συντακτικά, και ορισμένοι παραλήπτες εξακολουθούν να τον αξιολογούν — αλλά το πρότυπο συνιστά να αποφεύγεται σε όλες τις περιπτώσεις, ορισμένοι παραλήπτες τον αγνοούν, και ξοδεύει μία από τις δέκα αναζητήσεις DNS σας. Δεν υπάρχει καμία σύγχρονη διαμόρφωση όπου ο ptr είναι η σωστή απάντηση.

Τι πρέπει να χρησιμοποιήσω αντί για τον ptr; Μπλοκ ip4:/ip6: για διακομιστές που ελέγχετε, ή το τεκμηριωμένο include: του πάροχού σας. Και τα δύο είναι ντετερμινιστικά, γρήγορα και αξιόπιστα — όλα όσα δεν είναι ο ptr.

Μετρά ο ptr στο όριο των 10 αναζητήσεων του SPF; Ναι — κάθε ptr κοστίζει τουλάχιστον μία από τις δέκα αναζητήσεις DNS που θα εκτελέσει ένας παραλήπτης πριν εγκαταλείψει με PermError. Σε εγγραφές που είναι ήδη στοιβαγμένες με μηχανισμούς include:, ο νεκρός μηχανισμός μπορεί να είναι αυτός που σας σπρώχνει πάνω από το όριο.

Ελέγξτε την εγγραφή σας για φαντάσματα

Ένας μηχανισμός που καταργήθηκε πριν από 12 χρόνια, που κάθεται ακόμα στο DNS σας, είναι ακριβώς το είδος του πράγματος που κανείς δεν ψάχνει. Το να κοιτάξετε παίρνει μισό λεπτό.

Ελέγξτε τον τομέα σας → · Διορθώστε το SPF → · Δύο εγγραφές SPF = καμία → · Το μοντέλο ωριμότητας SPF → · Μόνο συγκεντρωτικά δεδομένα. Τα δεδομένα αποθηκεύονται και επεξεργάζονται στην ΕΕ.