Defaults.Exposed › Izvještaji

Model zrelosti usvajanja SPF-a (SPFAMM): 6 faza SPF-a (2026.)

Objavljeno 2026-07-03

Podaci na dan 2026-06-29 · metodologija v7. Referentni model potkrijepljen ponavljajućim popisom od 261 milijuna ocijenjenih domena; svako izdanje ponovno mjeri istu populaciju kako bi se brojke mogle pratiti kroz vrijeme. Sve su brojke agregatne — nikada ne objavljujemo zapis pojedinačne tvrtke.

U kojoj je fazi internet?

Faza 2.4 od 6. Izmjereno na 261 milijuna domena, prosječna domena još nije dosegla funkcionalnu SPF ogradu — a internet u cjelini postiže 29 od 100 na jakosti SPF-a. Objavljivanje SPF-a najčešći je čin sigurnosti e-pošte koji postoji (53.21% domena to radi), no većina tih zapisa zaustavlja se na postavci koja od primatelja traži da svejedno isporuče krivotvorine.

Problem nije u usvajanju — nego u tome što se većina smjernica o zrelosti zaustavlja na „objavili smo SPF”, kao da je sam zapis postignuće. SPF zapis može ovlastiti cijeli internet, ne izraziti nikakvo mišljenje, tiho poništiti sam sebe ili zauvijek ostati na softfailu jer njegovo zaoštravanje znači posao koji nitko nije isplanirao. Koristan model imenuje svako od tih stanja. Ovaj to čini: Model zrelosti usvajanja SPF-a — SPFAMM, šest faza, po jedan potez svaka, i naziv koji možete citirati. To je SPF pandan šest faza zrelosti DMARC-a.

Kojih je šest faza zrelosti SPF-a?

Svaka od 261 milijuna ocijenjenih domena nalazi se u točno jednoj od faza 1–5, a tih pet populacija precizno se zbraja u ukupan broj popisa; faza 6 je ojačani podskup koji se broji unutar faze 5. Upravo to čini SPFAMM mjerenjem, a ne posterom.

(Faza 6 je ojačani podskup usklađenih domena iz faze 5, pa faze 1–5 dijele popis, a faza 6 nalazi se unutar faze 5.)

Faza 1 — Nezaštićena. Nema v=spf1 zapisa. Nijedan primatelj ništa ne provjerava; krivotvorenje domene na SPF dionici je jednostavno. Potez: objavite v=spf1 zapis koji navodi vaše stvarne pošiljatelje i završava fail kvalifikatorom.

Faza 2 — Popustljiva ili neispravna. Zapis postoji, ali ništa ne štiti. Ova faza obuhvaća bezube završetke — ?all neutral (3.0% objavljivača) i +all otirač dobrodošlice — zajedno s neispravnim zapisima: višestruki v=spf1 zapisi, koje standard u potpunosti poništava, te fragmentarni zapisi bez upotrebljivog završetka. Jedna iznimka: oko 2.1 milijuna zapisa završava s redirect=, što je valjana delegacija — njihova stvarna politika živi na cilju, a ovdje ih brojimo samo zato što njihov vlastiti zapis ne nosi presudu. Potez: jedan zapis, jedan stvaran završetak — ~all ili -all.

Faza 3 — Meko ograđena. Zapis završava s ~all (softfail) bez ičega što provodi iza njega — 70.4 milijuna domena, najveća populacija bilo koje faze s objavljenim SPF-om. Softfail je stvarna ograda s otključanim vratima: govori primateljima „pošta odnekud drugdje vjerojatno je krivotvorena”, a traži od njih da je svejedno isporuče. Potez: popnite se preko zida — uzmite u obzir svakog pošiljatelja, zatim krenite bilo kojom rutom prema gore (u nastavku).

Faza 4 — Stroga. Zapis završava s -all: 42.5 milijuna domena objavljuje izravno „odbij sve ostale”, no još bez DMARC provođenja iza toga. Jedna iskrena zamjerka koju sada kvantificira naše vlastito mjerenje: -all zapis koji premašuje ograničenje od 10 pretraga ništavan je koliko god strogo izgledao — najmanje 112,215 -all zapisa na internetu nalazi se u tom stanju. Potez: postavite DMARC politiku koja provodi iza zapisa, kako bi se prema neuspjesima djelovalo posvuda.

Faza 5 — Usklađena. SPF — meki ili strogi — stoji iza DMARC-a p=quarantine ili p=reject. Ovo je faza u kojoj lažiranje vaše točne domene doista prestaje kod svakog velikog pružatelja poštanskih sandučića: 19.3 milijuna domena, od kojih 7.1 milijuna uparuje ~all s provođenjem (obrazac koji preporučuju Googleove smjernice za pošiljatelje), a 12.1 milijuna uparuje -all s njime. Potez: dodajte DKIM i nastavite promatrati — zapisi trunu.

Faza 6 — Ojačana. SPF plus DKIM plus DMARC koji provodi — potpuno zaštićen skup, 10,092,481 domena, 3.87% interneta — plus disciplina praćenja odstupanja: include: lanci se mijenjaju, pružatelji premještaju IP-ove, netko poveže novi alat koji šalje u vaše ime. Potez: ostanite ovdje. To je praksa, a ne značka.

Traka bez pošte. Domena koja ne šalje poštu može skočiti na vrh jednim uređivanjem: SPF -all plus DMARC p=reject. Ništa legitimno za zaštitu znači nema zida za penjanje — a zatvara jedan od najčešćih vektora lažnog predstavljanja koji postoji.

Zašto se internet zaglavljuje upravo na fazi 3?

Zato što je gotovo svaki drugi potez mala izmjena DNS-a, a potez izlaska iz faze 3 je posao: nabrajanje svakog sustava koji legitimno šalje u vaše ime — pružatelja poštanskog sandučića, platforme za bilten, CRM-a, alata za izdavanje računa, one stvari koju je marketing prijavio prošlog proljeća — i njihovo uklapanje u jedan zapis bez probijanja proračuna od 10 pretraga. To je zid. ~all je posljednja prečka dohvatljiva bez toga, zbog čega 70.4 milijuna domena počiva na njoj.

S vrha zida postoje dvije rute prema gore, i obje stižu u fazu 5:

• Zaoštrite na -all (kroz fazu 4) — čvrsto ne u samom zapisu. Pogledajte ~all naspram -all za to kada je ovo pravi izbor.
• Zadržite ~all i provodite s DMARC-om p=reject — ruta koju Googleove smjernice i većina praksi isporučivosti sada preporučuju, jer jednako štiti kod primatelja koji vrednuju DMARC bez odbacivanja proslijeđene pošte.

Popis pokazuje koliko se rijetko bilo koja ruta dovrši: od 77.5 milijuna softfail zapisa, samo 7.1 milijuna — otprilike 1 od 11 — ima provođenje iza sebe.

Kako se izračunava rezultat jakosti SPF-a?

Jednostavno, i držimo utege konstantnima kako bi rezultat bio usporediv iz mjeseca u mjesec: puni bodovi za domene kod kojih nešto provodi (faze 5–6), pola bodova za stvarnu ogradu na koju nitko ne reagira (faze 3–4), ništa za odsutne, popustljive ili neispravne zapise. Na toj ljestvici internet postiže 29/100 na dan 2026-06-29. Gotovo polovica populacije doprinosi nulom jer uopće ništa ne objavljuje.

Kako pronaći fazu svoje domene?

Faze 1–4 čitljive su izravno iz vašeg DNS zapisa; faza 5 dodaje vašu DMARC politiku; faza 6 dodaje DKIM. Jedina stvar koju pogled ne može reći jest je li strogi zapis potajno preko ograničenja pretraga — za to treba razriješiti lanac, što naš provjeravač radi umjesto vas.

Često postavljana pitanja

Što je SPFAMM? Model zrelosti usvajanja SPF-a — šestofazni model na ovoj stranici: Nezaštićena, Popustljiva/neispravna, Meko ograđena, Stroga, Usklađena, Ojačana. Faza svake domene izračunljiva je iz njezinog DNS-a: faze 1–5 točno dijele popis od 261 milijuna domena, a faza 6 je ojačani podskup unutar faze 5.

U kojoj je fazi većina domena? Faza 1 — 46.4% domena uopće ne objavljuje SPF. Među domenama koje ga objavljuju, faza 3 (softfail bez provođenja) najčešće je mjesto počivanja, s 70.4 milijuna domena. Prosjek ponderiran populacijom je faza 2.4.

Je li ~all softfail dovoljno dobar? Samo uz DMARC politiku koja provodi iza njega — to uparivanje je faza 5 i obrazac koji preporučuju Googleove smjernice za pošiljatelje. Sam za sebe to je faza 3: stvarna ograda, otključana vrata. Cjelovita usporedba nalazi se u ~all naspram -all.

Moram li doseći -all da bih bio siguran? Ne. Faza 4 jedna je od dviju ruta, a ne zahtjev — zadržavanje ~all uz provođenje s DMARC-om p=reject stiže do iste zaštite kod primatelja koji vrednuju DMARC. Ono što jest zahtjev jest zid: poznavanje svakog pošiljatelja prije nego što bilo što provodi.

Koliko domena dovršava svih šest faza? 10,092,481 — 3.87% interneta — drži SPF, DKIM i DMARC politiku koja provodi zajedno. Svaki prijelaz između faza je besplatan; detalji su u nekolicini zaštićenih.

Provjerite gdje stoji vaša domena

Vaša se domena nalazi u točno jednoj od ovih šest faza, a sljedeći potez saznatljiv je za 30 sekundi — besplatno, a svaki popravak duž ljestvice je promjena DNS-a, a ne kupnja.

Provjerite svoju domenu → · Popravite SPF → · ~all naspram -all → · Izvještaj o SPF PermError → · 6 faza zrelosti DMARC-a → · Samo agregatni podaci. Podaci se pohranjuju i obrađuju u EU-u.