Mis on SPF ja kuidas oma SPF-kirjet parandada? (2026)

Q: Milline SPF-kirje välja näeb?

Üksainus DNS TXT-kirje, näiteks v=spf1 include:_spf.google.com -all. include: kirjed on sinu heakskiidetud saatjad; -all lõpus lükkab tagasi kõik teised.

Q: Kas ~all või -all on parem?

-all (hardfail) on tugevam — see ütleb vastuvõtjatele, et loetlemata saatjad tuleb tagasi lükata. ~all (softfail) tavaliselt siiski toimetab kirja kohale. Seisuga 2026-06-29 kasutab 39.3% SPF-kirjetest -all-i ja 55.8% kasutab ~all-i.

Avaldatud 2026-07-01

Arvud seisuga 2026-06-29 · metoodika v7. Koondloenduse andmed 261 miljoni hinnatud domeeni kohta. SPF (Sender Policy Framework) on DNS-kirje, mis loetleb, millised serverid tohivad sinu domeeni nimel kirju saata. Vaata kuidas me hindame.

SPF on üksainus rida sinu DNS-is, mis ütleb: “need serverid tohivad saata e-kirju minu nimel — kõike muud kohtle kahtlasena.” 261 miljonist domeenist avaldab SPF-kirje 53.21%. See kõlab tervena, kuid kirje üksi ei kaitse sind: lõppkvalifikaator otsustab, kas loetlemata saatjad lükatakse tagasi või lastakse läbi, ning suur osa kirjeid on seatud nii pehmelt, et need ei muuda midagi. Siin on, mida SPF tegelikult teeb, kõige sagedamini nähtavad vead ja kuidas enda oma parandada.

Mis on SPF-kirje?

Kui postiserver võtab vastu sõnumi, mis väidab end tulevat sinu domeenilt, otsib see üles sinu SPF-kirje ja kontrollib, kas saatev server on sinu heakskiidetud loendis. Kirje lõpeb juhisega kõige kohta, mis loendis ei ole:

-all (hardfail) — lükka loetlemata saatjad tagasi. See on säte, mis peab paika.
~all (softfail) — võta vastu, kuid märgi kahtlaseks. Enamik kirju kohaletoimetatakse siiski.
?all (neutral) — ära tee midagi; võrdub arvamuse puudumisega.
+all — võta vastu ükskõik mida ükskõik kellelt. See on aktiivselt ohtlik ja seda ei tohiks kunagi avaldada.

Neist 139 miljonist domeenist, mis avaldavad SPF-i, kasutab range -all-i vaid 39.3%, samal ajal kui 55.8% kasutab pehmemat ~all-i. Ja 36,014 domeeni avaldab +all-i — avatud kutse, mis teatab maailmale, et igaüks võib nende nimel kirju saata.

Vead, mis vaikselt SPF-i rikuvad

Liiga palju DNS-päringuid. SPF on piiratud 10 päringuga (RFC 7208); ületa see ja kogu kirje ebaõnnestub “permerror”-iga ning seda ignoreeritakse. 7,958 domeeni (0.01% SPF-i omavatest) ületab selle piiri — tavaliselt aheldades liiga palju include: avaldusi kolmandate osapoolte saatjate jaoks.
+all-i avaldamine. Haruldane, kuid katastroofiline — see keelab SPF-i täielikult ja kinnitab võltsijaid.
Eeldamine, et SPF peatab isikustamise. Üksinda see ei tee. SPF kontrollib tehnilist saatmise teed, mitte “Kellelt”-aadressi, mida inimene näeb. 32.4% kõigist domeenidest avaldab SPF-i, kuid neil puudub DMARC — seega saab nähtavat saatjat ikkagi võltsida. SPF on torustik; DMARC-i jõustamine on lukk. Vaata SPF ilma DMARC-ita.

Kuidas oma SPF-kirjet parandada?

Avalda üksainus SPF-kirje — üksainus TXT-kirje, mis algab v=spf1. Ära kunagi avalda kahte; see on automaatne ebaõnnestumine.
Loetle iga õiguspärane saatja — sinu postkastiteenuse pakkuja, turundusplatvorm, CRM, kasutajatugi — kasutades nende dokumenteeritud include: väärtusi.
Lõpeta -all-iga, kui oled kindel, et loend on täielik. Alusta ~all-iga, kui vajad turvavaru, ja kitsenda seejärel. Vaata paranda SPF.
Jää alla 10 päringu — lameda või koonda include’id, kui oled piiri lähedal.
Seejärel lisa DMARC — SPF ja DKIM toidavad DMARC-i, kontrollmehhanismi, mis tegelikult takistab kellelgi sinu domeeni nimel kirju saata.

Korduma kippuvad küsimused

Milline SPF-kirje välja näeb? Üksainus DNS TXT-kirje, näiteks v=spf1 include:_spf.google.com -all. include: kirjed on sinu heakskiidetud saatjad; -all lõpus lükkab tagasi kõik teised.

Kas ~all või -all on parem? -all (hardfail) on tugevam — see ütleb vastuvõtjatele, et loetlemata saatjad tuleb tagasi lükata. ~all (softfail) tavaliselt siiski toimetab kirja kohale. Seisuga 2026-06-29 kasutab 39.3% SPF-kirjetest -all-i ja 55.8% kasutab ~all-i.

Kas SPF peatab inimesed minu domeeni võltsimast? Mitte üksinda. SPF ei reguleeri nähtavat “Kellelt”-aadressi. Vajad DMARC-i, mis on seatud jõustama. 32.4%-l domeenidest on SPF, kuid puudub DMARC, ning need jäävad võltsitavaks.

Miks mu SPF-kirje “ebaõnnestub”, kuigi see näib õige? Kõige sagedamini ületab see 10-päringu piiri ja tagastab permerror-i. 0.01% SPF-i omavatest domeenidest satub sellesse. Vähenda include: päringute arvu.

Kas SPF-i parandamine on kallis? Ei — see on tasuta DNS-muudatus. Vaev on saatjate loendi täielikuks ja õigeks saamises, mitte rahas.

Kontrolli oma domeeni SPF-i tasuta

Vaata oma SPF-kirjet, selle lõppkvalifikaatorit ja seda, kas see on täielik — privaatselt ja ainult omanikule.

Kontrolli oma domeeni → · Paranda SPF → · Paranda DMARC → · Kuidas me hindame → · Ainult koondandmed. Andmeid säilitatakse ja töödeldakse EL-is.