Mikä on SPF – ja miten korjaan SPF-tietueeni? (2026)

Q: Miltä SPF-tietue näyttää?

Yksittäinen DNS TXT -tietue, kuten v=spf1 include:_spf.google.com -all. include:-merkinnät ovat hyväksyttyjä lähettäjiäsi; lopussa oleva -all hylkää kaikki muut.

Q: Onko ~all vai -all parempi?

-all (hardfail) on vahvempi – se kehottaa vastaanottajia hylkäämään luettelemattomat lähettäjät. ~all (softfail) toimittaa postin yleensä silti. Tilanteessa 2026-06-29 39.3 % SPF-tietueista käyttää -all-asetusta ja 55.8 % käyttää ~all-asetusta.

Julkaistu 2026-07-01

Luvut tilanteessa 2026-06-29 · menetelmä v7. Kokonaisvaltaista väestölaskentadataa 261 miljoonasta arvostellusta verkkotunnuksesta. SPF (Sender Policy Framework) on DNS-tietue, joka luettelee, mitkä palvelimet saavat lähettää postia verkkotunnuksesi puolesta. Katso miten arvostelemme.

SPF on yksi rivi DNS:ssäsi, joka sanoo “nämä palvelimet saavat lähettää sähköpostia minuna – kohtele kaikkea muuta epäilyttävänä.” 261 miljoonan verkkotunnuksen joukossa 53.21 % julkaisee SPF-tietueen. Se kuulostaa terveeltä, mutta pelkkä tietue ei suojaa sinua: päättävä kelpuutin ratkaisee, hylätäänkö luettelemattomat lähettäjät vai päästetäänkö ne läpi, ja suuri osa tietueista on asetettu niin löyhästi, ettei niillä ole mitään vaikutusta. Tässä on, mitä SPF todella tekee, useimmin näkemämme virheet ja miten korjaat omasi.

Mikä on SPF-tietue?

Kun postipalvelin vastaanottaa viestin, joka väittää tulevansa verkkotunnuksestasi, se hakee SPF-tietueesi ja tarkistaa, onko lähettävä palvelin hyväksyttyjen listallasi. Tietue päättyy ohjeeseen kaikelle, mikä ei ole listalla:

-all (hardfail) – hylkää luettelemattomat lähettäjät. Tämä on asetus, joka tarkoittaa tosissaan olemista.
~all (softfail) – hyväksy mutta merkitse epäilyttäväksi. Suurin osa postista toimitetaan silti.
?all (neutral) – älä tee mitään; vastaa sitä, ettei ole mielipidettä.
+all – hyväksy mitä tahansa keneltä tahansa. Tämä on aktiivisesti vaarallista eikä sitä pitäisi koskaan julkaista.

Niistä 139 miljoonasta verkkotunnuksesta, jotka julkaisevat SPF:n, vain 39.3 % käyttää tiukkaa -all-asetusta, kun taas 55.8 % käyttää löyhempää ~all-asetusta. Ja 36,014 verkkotunnusta julkaisee +all-asetuksen – avoimen kutsun, joka kertoo maailmalle, että kuka tahansa saa lähettää heidän nimissään.

Virheet, jotka hiljaa rikkovat SPF:n

Liian monta DNS-hakua. SPF on rajattu 10 hakuun (RFC 7208); ylitä se, ja koko tietue epäonnistuu tilaan “permerror” ja jätetään huomiotta. 7,958 verkkotunnusta (0.01 % niistä, joilla on SPF) ylittää tämän rajan – yleensä ketjuttamalla liian monta include:-lausetta kolmannen osapuolen lähettäjille.
+all-asetuksen julkaiseminen. Harvinaista mutta katastrofaalista – se poistaa SPF:n kokonaan käytöstä ja tukee väärentäjiä.
Olettaminen, että SPF estää esiintymisen toisena. Se ei estä, ei yksinään. SPF tarkistaa teknisen lähetyspolun, ei “Lähettäjä”-osoitetta, jonka henkilö näkee. 32.4 % kaikista verkkotunnuksista julkaisee SPF:n mutta ilman DMARC:ia – joten näkyvä lähettäjä voidaan silti väärentää. SPF on putkisto; DMARC-pakotus on lukko. Katso SPF ilman DMARC:ia.

Miten korjaan SPF-tietueeni?

Julkaise yksi SPF-tietue – yksittäinen TXT-tietue, joka alkaa v=spf1. Älä koskaan julkaise kahta; se on automaattinen epäonnistuminen.
Luettele jokainen laillinen lähettäjä – postilaatikkopalveluntarjoajasi, markkinointialusta, CRM, tukipalvelu – käyttäen niiden dokumentoituja include:-arvoja.
Päätä -all-asetukseen, kun olet varma, että lista on täydellinen. Aloita ~all-asetuksesta, jos tarvitset turvamarginaalia, ja kiristä sitten. Katso korjaa SPF.
Pysy alle 10 haussa – litistä tai yhdistä include-määritteet, jos olet lähellä rajaa.
Lisää sitten DMARC – SPF ja DKIM syöttävät DMARC:ia, sitä hallintaa, joka todella estää jotakuta lähettämästä sähköpostia verkkotunnuksesi puolesta.

Usein kysytyt kysymykset

Miltä SPF-tietue näyttää? Yksittäinen DNS TXT -tietue, kuten v=spf1 include:_spf.google.com -all. include:-merkinnät ovat hyväksyttyjä lähettäjiäsi; lopussa oleva -all hylkää kaikki muut.

Onko ~all vai -all parempi? -all (hardfail) on vahvempi – se kehottaa vastaanottajia hylkäämään luettelemattomat lähettäjät. ~all (softfail) toimittaa postin yleensä silti. Tilanteessa 2026-06-29 39.3 % SPF-tietueista käyttää -all-asetusta ja 55.8 % käyttää ~all-asetusta.

Estääkö SPF ihmisiä väärentämästä verkkotunnustani? Ei yksinään. SPF ei hallitse näkyvää “Lähettäjä”-osoitetta. Tarvitset DMARC:in asetettuna pakottamaan. 32.4 % verkkotunnuksista, joilla on SPF mutta ei DMARC:ia, pysyy väärennettävissä.

Miksi SPF-tietueeni “epäonnistuu”, vaikka se näyttää oikealta? Useimmiten se ylittää 10 haun rajan ja palauttaa permerror-tilan. 0.01 % SPF:llä varustetuista verkkotunnuksista törmää tähän. Vähennä include:-hakujen määrää.

Onko SPF:n korjaaminen kallista? Ei – se on ilmainen DNS-muutos. Työ on lähettäjälistan saaminen täydelliseksi ja oikeaksi, ei raha.

Tarkista verkkotunnuksesi SPF ilmaiseksi

Näe SPF-tietueesi, sen päättävä kelpuutin ja onko se täydellinen – yksityisesti ja vain omistajalle.

Tarkista verkkotunnuksesi → · Korjaa SPF → · Korjaa DMARC → · Miten arvostelemme → · Vain aggregoitua dataa. Data tallennetaan ja käsitellään EU:ssa.