Defaults.Exposed › SPF

SPF: kasutuselevõtt, tugevus ja võltsitavuse lõhe

Andmed seisuga 2026-06-29 · metoodika v7 · ainult koondandmed

138.9 miljonit domeeni avaldab SPF-kirje — kuid avaldamine ei ole kaitsmine. Meie 100-punktilisel SPF-i tugevuse skaalal saab internet 29 punkti, mis vastab keskmisele küpsusele astmel 2.39 kuuest. Enamik kirjeid tõuseb tasemele „võib-olla“ ja jääb sinna pidama.

SPF lükkab võltsingu tagasi ainult siis, kui kirje lõpeb range lõppmehhanismiga (-all) — või kui jõustav DMARC-poliitika reageerib softfail'ile. 55.8% kirjetest lõpeb märgiga ~all (softfail); vaid 39.3% lõpeb märgiga -all. See lõhe — avaldatud, kuid mitte jõustatud — on e-posti turvalisuse suurim populatsioon.

SPF-i kasutuselevõtu küpsusmudel (SPFAMM)

Kuus astet, igal sammul üks liigutus, ja üksainus uurimuslik müür astmete 3 → 4 vahel. Kui DAMM mõõdab DMARC-teekonda, siis SPFAMM mõõdab SPF-i oma: lubaloendi puudumisest läbi hambutu keskosa kuni range kirjeni, millele DMARC saab reageerida.

1. Stage 1 — Puudub: SPF-kirje puudub — 46% kõigist hinnatud domeenidest (121.1M).
2. Stage 2 — Katkine/lubav: mitu kirjet, +all, neutraalne või puuduv lõppmehhanism (7.8M).
3. Stage 3 — Softfail: lõpeb märgiga ~all, kuid miski ei jõusta seda — kõige sagedasem peatuspaik (70.4M).
4. Stage 4 — Range: lõpeb märgiga -all, parsib puhtalt, jääb 10-lookup limit'i piiresse (42.5M).
5. Stage 5 — Joondatud: range või softfail, mille taga on jõustav DMARC-poliitika (19.3M).
6. Stage 6 — Täielikult kaitstud: joondatud ja jõustatud vähesed (10.1M).

Müür on astmete 3 → 4 vahel: iga teine liigutus on üherealine DNS-muudatus; see aga tähendab kõigi sinu nimel saatvate süsteemide loendamist, ületamata 10-lookup limit'i. Just seepärast jääbki internet softfail'i juurde pidama.

Loe andmeid

• SPF-i kasutuselevõtu küpsusmudel (SPFAMM)
  SPF-i 6 astet ja uurimuslik müür astmete 3→4 vahel, kus suurem osa internetist peatub.
• ~all vs -all: mida valis 139M kirjet
  Softfail on kõige sagedasem lõpp: 55.8% lõpeb märgiga ~all („tõenäoliselt võlts — toimeta ikkagi kohale“) vs 39.3% range märgiga -all.
• SPF PermError'i raport
  797,263 domeeni lõhuvad vaikselt oma SPF-i, ületades 10-lookup limit'i — 100× rohkem, kui pinnapealsed loendused näitavad.
• Kaks SPF-kirjet = mitte ükski
  1,013,416 domeeni avaldab kaks või enam SPF-kirjet — reegel tühistab need kõik.
• Ptr-lõks
  Mehhanism, mida on alates 2014. aastast soovitatud vältida, kuid on endiselt 950,631 kirjes.
• +all kaart
  36,015 domeeni avaldab +all — lahtine kutse saata nende nimel.
• Milline e-posti teenusepakkuja annab tugevaimad SPF-i vaikeseaded?
  15 teenusepakkuja liiga range SPF-i ja jõustamise määrade järgi — sinu teenusepakkuja kirjutab sinu vaikeseaded.
• E-posti võltsitavuse indeks
  Mitut domeeni saab igaüks võltsida — TLD ja riigi kaupa.

Kontrolli oma domeeni

Kontrolli oma domeeni — tasuta, 30 sekundit →

Vaata parandusjuhendit: Kuidas SPF-i parandada → · Ainult koondandmed. Andmeid säilitatakse ja töödeldakse EL-is.