Defaults.Exposed

Defaults.Exposed › SPF

SPF: अपनाना, ताकत, और स्पूफ़बिलिटी अंतराल

2026-06-29 तक का डेटा · पद्धति v7 · केवल कुल

138.9 मिलियन डोमेन SPF रिकॉर्ड प्रकाशित करते हैं — लेकिन प्रकाशित करना सुरक्षा नहीं है। हमारे 100-बिंदु SPF ताकत पैमाने पर इंटरनेट 29 स्कोर करता है, 6 में से चरण 2.39 की औसत परिपक्वता के साथ। अधिकांश रिकॉर्ड "शायद" तक चढ़ते हैं और रुक जाते हैं।

SPF केवल अपनी सख्त समाप्ति (-all) पर एक जालसाजी को अस्वीकार करता है — या जब एक प्रवर्तित DMARC नीति सॉफ्टफेल पर काम करती है। 55.8% रिकॉर्ड ~all (सॉफ्टफेल) में समाप्त होते हैं; केवल 39.3% -all में समाप्त होते हैं। वह अंतराल — प्रकाशित लेकिन प्रवर्तित नहीं — ईमेल सुरक्षा में सबसे बड़ी जनसंख्या है।

SPF अपनाने का परिपक्वता मॉडल (SPFAMM)

छह चरण, प्रत्येक एक कदम, और चरण 3 → 4 पर एकल जांच-पड़ताल दीवार। जहाँ DAMM DMARC यात्रा मापता है, SPFAMM SPF यात्रा मापता है: कोई अनुमत-सूची नहीं से, दांतहीन बीच से होते हुए, एक सख्त रिकॉर्ड तक जिस पर DMARC काम कर सकता है।

  1. चरण 1 — कोई नहीं: कोई SPF रिकॉर्ड नहीं — सभी ग्रेड किए गए डोमेन का 46% (121.1M)।
  2. चरण 2 — टूटा/अनुमेय: एकाधिक रिकॉर्ड, +all, तटस्थ या कोई टर्मिनल नहीं (7.8M)।
  3. चरण 3 — सॉफ्टफेल: ~all में समाप्त होता है लेकिन कुछ भी इसे प्रवर्तित नहीं करता — मोडल विश्राम स्थान (70.4M)।
  4. चरण 4 — सख्त: -all में समाप्त होता है, साफ पार्स होता है, 10-लुकअप सीमा के भीतर (42.5M)।
  5. चरण 5 — संरेखित: सख्त या सॉफ्टफेल इसके पीछे प्रवर्तित DMARC नीति के साथ (19.3M)।
  6. चरण 6 — पूरी तरह सुरक्षित: संरेखित, प्रवर्तित कुछ (10.1M)।

दीवार चरण 3 → 4 है: हर दूसरा कदम एक-पंक्ति DNS संपादन है; इस कदम का मतलब है 10-लुकअप सीमा को तोड़े बिना हर उस सिस्टम को सूचीबद्ध करना जो आपके रूप में भेजता है। इसीलिए सॉफ्टफेल वह जगह है जहाँ इंटरनेट रुकता है।

डेटा पढ़ें

अपना डोमेन जाँचें

अपना डोमेन जाँचें — निःशुल्क, 30 सेकंड →

फिक्स गाइड देखें: SPF कैसे ठीक करें → · केवल कुल डेटा। EU में डेटा संग्रहीत और संसाधित।