Kas domeenil võib olla kaks SPF-kirjet? Ei — miljon domeeni just tühistas oma enda kirje (2026)

Q: Kas mitu SPF-kirjet on lubatud?

Ei. RFC 7208 lubab domeeni kohta täpselt ühe v=spf1 kirje; kaks või enam põhjustavad püsiva vea, mis tühistab SPF-i täielikult. 1,013,416 domeeni on selles seisus seisuga 2026-06-29.

Q: Kuidas ma ühendan kaks SPF-kirjet üheks?

Üks kirje, mis algab v=spf1, sisaldab iga include: ja IP-mehhanismi neist kõigist ning lõpeb ühe -all või ~all-ga. Kustuta lisad ja seejärel kontrolli, kas su otsingute arv jäi ühendamise üle.

Avaldatud 2026-07-03

Arvud seisuga 2026-06-29 · metoodika v7. Koondloendus 261 miljoni hinnatud domeeni lõikes. Kõik arvud on koondnäitajad — mitte kunagi üksiku ettevõtte kirje. Vaata kuidas me hindame.

Ei — domeen tohib avaldada täpselt ühe SPF-kirje ja selle vale tegemine lülitab SPF-i täielikult välja: 1,013,416 domeeni avaldab praegu kaks või enam, mis RFC 7208 kohaselt muudab kõik domeeni SPF-kirjed kehtetuks. Mitte uusim, mitte vanim — iga üksik. Vastuvõtja, kes leiab mitu v=spf1 kirjet, peab tagastama püsiva vea, mis tähendab, et SPF-kaitset ei ole üldse, domeenil, mis paistab oma omanikule kahekordse kaitsega olevat.

Miks kaks SPF-kirjet võrduvad nulliga?

Standard on karm: domeeni SPF-poliitika peab olema üksainus TXT-kirje, mis algab v=spf1 (RFC 7208 §3.2; veatulemus on ette nähtud §4.5). Kui otsing leiab rohkem kui ühe, ei saa vastuvõtja teada, kumb on autoriteetne — seega keelab standard oletamise. Standardile vastavad vastuvõtjad peavad tagastama PermError: hindamine nurjub püsivalt.

Ja PermError ei ole neutraalne. DMARC käsitleb seda SPF-poole läbikukkumisena — nii et domeen, mis dubleeris oma kirje, on tühistanud oma kaitse ja takistanud oma seadusliku posti autentimist. See on üks väheseid DNS-vigu, kus kaitse lisamine eemaldab selle (kahe DMARC-kirje avaldamine teeb DMARC-iga sama asja).

Umbes 1 domeen igast 138-st, mis SPF-i proovib, on seda endaga teinud.

Kuidas see juhtub? Kasutuselevõtu kopeeri-kleebi

Peaaegu keegi ei kirjuta teist SPF-kirjet meelega. See juhtub päeval, mil lisad e-posti tööriista:

Sinu domeenil on juba v=spf1 include:spf.protection.outlook.com -all sinu postkastiteenuse pakkujalt.
Sa registreerud uudiskirjaplatvormil, CRM-is või arveldustööriistas.
Selle seadistusjuhend ütleb: “Lisa see TXT-kirje oma DNS-i: v=spf1 include:newtool.example.com ~all.”
Sa teed täpselt seda, mida öeldakse — sa lisad selle vana kõrvale.

Nüüd on olemas kaks kirjet ja mõlemad on kehtetud. Juhend ütles “lisa”, ja lisamine on ainuke asi, mida standard ei luba; õige samm — uue include: ühendamine olemasolevasse kirjesse — on mainitud peaaegu üheski kasutuselevõtuvoos.

Läbikukkumine on DNS-paneelilt nähtamatu: mõlemad kirjed paistavad eraldi hästi vormistatud ja post enamasti ikkagi saabub, sest vastuvõtjad langevad tagasi teistele signaalidele. Miski ei hoiata sind enne, kui võltsing kohale jõuab või kohaletoimetatavus lonkab.

Kuidas seda kontrollida ja parandada — kaks minutit, tasuta

Otsi üles oma domeeni TXT-kirjed (dig TXT yourdomain.com, või kasuta meie tasuta kontrolli).
Loenda kirjed, mis algavad v=spf1. Ainuke ohutu arv on 1.
Kui sul on rohkem: ühenda need — iga include: ja ip4:/ip6: mehhanism ühte kirjesse ühe lõppkvalifikaatoriga (vaata ~all vs -all) — ja kustuta ülejäänud.

Enne:   v=spf1 include:spf.protection.outlook.com -all
        v=spf1 include:servers.mcsv.net ~all

Pärast: v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Ühendades hoia silm peal 10 otsingu piiril — liiga palju include: mehhanisme lõhub SPF-i teistmoodi.

Korduma kippuvad küsimused

Kas mitu SPF-kirjet on lubatud? Ei. RFC 7208 lubab domeeni kohta täpselt ühe v=spf1 kirje; kaks või enam põhjustavad püsiva vea, mis tühistab SPF-i täielikult. 1,013,416 domeeni on selles seisus seisuga 2026-06-29.

Kas teine SPF-kirje tühistab esimese? Kumbki ei võida. Vastuvõtja, kes leiab mitu kirjet, peab hindamise läbikukkuma laskma, mitte valima — seega lakkavad need kõik korraga töötamast.

Kuidas ma ühendan kaks SPF-kirjet üheks? Üks kirje, mis algab v=spf1, sisaldab iga include: ja IP-mehhanismi neist kõigist ning lõpeb ühe -all või ~all-ga. Kustuta lisad ja seejärel kontrolli, kas su otsingute arv jäi ühendamise üle.

Miks mu e-post ikkagi töötab kahe SPF-kirjega? Vastuvõtjad, kes veale satuvad, jätkavad tavaliselt ilma SPF-ita, nii et su post püsib reputatsioonil ja DKIM-il. See, mille oled kaotanud, on kaitse — miski ei lükka võltsijat tagasi — ja su DMARC-hindamised kaotavad oma SPF-poole. Töötav post ja töötav SPF on erinevad asjad.

Kontrolli, kas sinu domeen on üks miljonist

30-sekundiline pilk kas puhastab sind või annab sulle kaheminutilise ühendustöö.

Kontrolli oma domeeni → · Paranda SPF → · SPF PermError-i aruanne → · SPF küpsusmudel → · Ainult koondandmed. Andmed salvestatud ja töödeldud EL-is.