Voiko verkkotunnuksella olla kaksi SPF-tietuetta? Ei — miljoona verkkotunnusta juuri mitätöi omansa (2026)

Q: Onko useampi SPF-tietue sallittu?

Ei. RFC 7208 sallii täsmälleen yhden v=spf1-tietueen per verkkotunnus; kaksi tai useampi aiheuttaa pysyvän virheen, joka mitätöi SPF:n kokonaan. 1,013,416 verkkotunnusta on tässä tilassa per 2026-06-29.

Q: Miten yhdistän kaksi SPF-tietuetta yhdeksi?

Yksi tietue, joka alkaa merkinnällä v=spf1 ja sisältää jokaisen include:- ja IP-mekanismin niistä kaikista, päättyen yhteen -all- tai ~all-merkintään. Poista ylimääräiset ja varmista sitten hakumääräsi selvinneen yhdistämisestä.

Julkaistu 2026-07-03

Luvut per 2026-06-29 · menetelmä v7. Kokonaiskartoitus 261 miljoonan arvioidun verkkotunnuksen joukossa. Kaikki luvut ovat koosteita — ei koskaan yksittäisen yrityksen tietuetta. Katso miten arvioimme.

Ei — verkkotunnus saa julkaista täsmälleen yhden SPF-tietueen, ja tämän tekeminen väärin kytkee SPF:n kokonaan pois päältä: 1,013,416 verkkotunnusta julkaisee tällä hetkellä kaksi tai useampia, mikä RFC 7208:n mukaan tekee kaikista verkkotunnuksen SPF-tietueista virheellisiä. Ei uusin, ei vanhin — jokainen niistä. Vastaanottajan, joka löytää useita v=spf1-tietueita, on palautettava pysyvä virhe, mikä tarkoittaa ei lainkaan SPF-suojausta verkkotunnuksella, joka näyttää omistajastaan kaksinkertaisesti suojatulta.

Miksi kaksi SPF-tietuetta on yhtä kuin nolla?

Standardi on suora: verkkotunnuksen SPF-käytännön on oltava yksi ainoa TXT-tietue, joka alkaa merkinnällä v=spf1 (RFC 7208 §3.2; virhetulos on määritelty §4.5:ssä). Jos haku löytää useamman kuin yhden, vastaanottaja ei voi tietää, mikä niistä on määräävä — joten standardi kieltää arvailun. Standardinmukaisten vastaanottajien on palautettava PermError: arviointi epäonnistuu pysyvästi.

Eikä PermError ole neutraali. DMARC tulkitsee sen epäonnistumiseksi SPF-osuudessa — joten verkkotunnus, joka on kahdentanut tietueensa, on mitätöinyt suojauksensa ja haitannut oman laillisen postinsa todennusta. Se on yksi niistä hyvin harvoista DNS-virheistä, joissa suojauksen lisääminen poistaa sen (kahden DMARC-tietueen julkaiseminen tekee saman DMARC:lle).

Karkeasti 1 jokaista 138 SPF:ää yrittävää verkkotunnusta kohti on tehnyt tämän itselleen.

Miten se tapahtuu? Käyttöönoton kopioi-liitä

Lähes kukaan ei kirjoita toista SPF-tietuetta tarkoituksella. Se tapahtuu sinä päivänä, kun lisäät sähköpostityökalun:

Verkkotunnuksellasi on jo v=spf1 include:spf.protection.outlook.com -all postilaatikkosi tarjoajalta.
Rekisteröidyt uutiskirjealustalle, CRM:ään tai laskutustyökaluun.
Sen asennusohje sanoo: “Lisää tämä TXT-tietue DNS:ääsi: v=spf1 include:newtool.example.com ~all.”
Teet juuri niin kuin siinä sanotaan — lisäät sen vanhan viereen.

Nyt on olemassa kaksi tietuetta, ja molemmat ovat mitätöityjä. Ohje sanoi “lisää”, ja lisääminen on juuri se yksi asia, jota standardi ei salli; oikeaa toimenpidettä — uuden include:-merkinnän yhdistämistä olemassa olevaan tietueeseen — ei mainita lähes missään käyttöönottoprosessissa.

Vika on näkymätön DNS-paneelista: molemmat tietueet näyttävät yksittäin hyvin muotoilluilta, ja posti pääsääntöisesti tulee edelleen perille, koska vastaanottajat turvautuvat muihin signaaleihin. Mikään ei varoita sinua, ennen kuin väärennös osuu perille tai toimitettavuus notkahtaa.

Miten tarkistaa ja korjata se — kaksi minuuttia, ilmaiseksi

Hae verkkotunnuksesi TXT-tietueet (dig TXT yourdomain.com, tai käytä ilmaista tarkistustamme).
Laske tietueet, jotka alkavat merkinnällä v=spf1. Ainoa turvallinen luku on 1.
Jos sinulla on useampia: yhdistä ne — jokainen include:- ja ip4:/ip6:-mekanismi yhdeksi tietueeksi, jossa on yksi lopettava kelpuutin (katso ~all vs -all) — ja poista loput.

Ennen:  v=spf1 include:spf.protection.outlook.com -all
        v=spf1 include:servers.mcsv.net ~all

Jälkeen: v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Yhdistäessäsi pidä silmällä 10 haun rajaa — liian monta include:-mekanismia rikkoo SPF:n toisella tavalla.

Usein kysytyt kysymykset

Onko useampi SPF-tietue sallittu? Ei. RFC 7208 sallii täsmälleen yhden v=spf1-tietueen per verkkotunnus; kaksi tai useampi aiheuttaa pysyvän virheen, joka mitätöi SPF:n kokonaan. 1,013,416 verkkotunnusta on tässä tilassa per 2026-06-29.

Korvaako toinen SPF-tietue ensimmäisen? Kumpikaan ei voita. Vastaanottajan, joka löytää useita tietueita, on hylättävä arviointi eikä valittava — joten ne kaikki lakkaavat toimimasta yhtä aikaa.

Miten yhdistän kaksi SPF-tietuetta yhdeksi? Yksi tietue, joka alkaa merkinnällä v=spf1 ja sisältää jokaisen include:- ja IP-mekanismin niistä kaikista, päättyen yhteen -all- tai ~all-merkintään. Poista ylimääräiset ja varmista sitten hakumääräsi selvinneen yhdistämisestä.

Miksi sähköpostini toimii edelleen kahdella SPF-tietueella? Vastaanottajat, jotka törmäävät virheeseen, etenevät yleensä ilman SPF:ää, joten postisi kulkee maineen ja DKIM:n varassa. Se, minkä olet menettänyt, on suojaus — mikään ei hylkää väärentäjää — ja DMARC-arviointisi menettävät SPF-osuutensa. Toimiva posti ja toimiva SPF ovat eri asioita.

Tarkista, onko verkkotunnuksesi yksi miljoonasta

30 sekunnin katsaus joko vapauttaa sinut tai antaa sinulle kahden minuutin yhdistämistyön.

Tarkista verkkotunnuksesi → · Korjaa SPF → · SPF PermError -raportti → · SPF-kypsyysmalli → · Vain koostetiedot. Tiedot tallennetaan ja käsitellään EU:ssa.