Defaults.Exposed › Izvještaji
Što je SPF ptr mehanizam — i zašto se još uvijek nalazi u 950,631 zapisa? (2026.)
Objavljeno 2026-07-03
Brojke na dan 2026-06-29 · metodologija v7. Skupni popis kroz 261 milijuna ocijenjenih domena. Sve su brojke skupne — nikada zapis pojedinačne tvrtke. Pogledajte kako ocjenjujemo.
ptr je SPF mehanizam koji ovlašćuje pošiljatelje putem obrnutog DNS upita — a sam SPF standard od 2014. kaže „nemojte ga koristiti”. 12 godina kasnije, 950,631 domena ga i dalje objavljuje. To je otprilike 1 od 146 od 139 milijuna SPF zapisa na internetu koji nose mehanizam koji je specifikacija napustila prije nego što su neke od tih domena uopće registrirane.
Što je ptr trebao raditi
ptr kaže: „prihvati poštu s bilo kojeg poslužitelja čiji obrnuti DNS razrješava natrag na moju domenu.” Zvuči elegantno — nema popisa IP adresa za održavanje. U praksi zahtijeva da primatelj izvrši obrnuti upit na IP adresi koja se povezuje, a zatim naprijed potvrdi svako ime domaćina koje se vrati. RFC 7208 (§5.5) napustio ga je jasnim riječima: mehanizam je „spor, nije toliko pouzdan kao drugi mehanizmi u slučajevima DNS pogrešaka i postavlja velik zahtjev za resursima na .arpa poslužitelje imena” — te propisuje da se „NE BI TREBAO koristiti.”
Zašto je i dalje zamka u 2026.
Tri razloga zašto je mehanizam napušten prije 12 godina i dalje važan:
- Troši vaš proračun za upite. Svaki
ptrse broji u SPF-ovu čvrstu granicu od 10 DNS upita po provjeri — granicu koja, kad se jednom prekorači, poništava cijeli zapis s PermError greškom. Mehanizam koji ne radi ništa pouzdano i dalje vas košta proračuna koji trebaju vaši stvarniinclude:mehanizmi. - Nepredvidljivo zakazuje. Obrnuti DNS je najslabije održavani kutak većine mreža. Kad
ptrupit istekne ili potvrda unaprijed zakaže, vaša legitimna pošta gubi SPF prolaz na koji je računala. - Neki primatelji ga u potpunosti preskaču. Budući da ga standard napušta, neke implementacije jednostavno ignoriraju
ptr— pa pošiljatelji koje je trebao ovlastiti nikad nisu ni bili zaštićeni.
Odakle dolazi
Danas gotovo nitko ne bira ptr. Dolazi nasljeđivanjem: vodič za postavljanje napisan 2009., predložak kopiran iz stare konfiguracije poslužitelja, „radni” zapis prenesen netaknut kroz tri seobe hostinga. To je obrazac koji naš popis vidi kod svakog napuštenog-ali-prisutnog mehanizma: stari savjet ne umire, već se kopira i lijepi. Domene koje nose ptr nisu nemarne — one slijede upute koje su umirovljene prije 12 godina.
Kako to popraviti — besplatno, u pet minuta
- Pronađite svoj SPF zapis (
dig TXT vasadomena.comili provjerite besplatno). - Ako sadrži
ptr, utvrdite koji su se poslužitelji na njega oslanjali. - Zamijenite
ptrpreciznim oblikom:ip4:/ip6:blokom za poslužitelje koje kontrolirate, iliinclude:koji dokumentira vaš pružatelj usluge. - Dok ste već tu, provjerite završava li zapis stvarnim kvalifikatorom — pogledajte
~allnaspram-all.
Često postavljana pitanja
Što znači ptr u SPF zapisu? Ovlašćuje bilo koji poslužitelj čiji obrnuti DNS razrješava u vašu domenu. RFC 7208 §5.5 napustio ga je 2014. kao sporog i nepouzdanog te navodi da se NE BI TREBAO koristiti — a ipak ga 950,631 domena i dalje objavljuje na dan 2026-06-29.
Je li SPF ptr mehanizam ikad valjan?
I dalje se parsira, a neki ga primatelji još uvijek vrednuju — ali standard ga odgovara u svim slučajevima, neki ga primatelji ignoriraju, a troši jedan od vaših deset DNS upita. Ne postoji moderna konfiguracija u kojoj je ptr ispravno rješenje.
Što bih trebao koristiti umjesto ptr?
ip4:/ip6: blokove za poslužitelje koje kontrolirate, ili include: koji dokumentira vaš pružatelj usluge. Oba su deterministička, brza i pouzdana — sve ono što ptr nije.
Broji li se ptr u SPF-ovu granicu od 10 upita?
Da — svaki ptr košta barem jedan od deset DNS upita koje će primatelj izvršiti prije nego što odustane s PermError greškom. Kod zapisa već pretrpanih include: mehanizmima, upravo mrtvi mehanizam može biti onaj koji vas prebaci preko granice.
Provjerite ima li vaš zapis duhove
Mehanizam napušten prije 12 godina, koji i dalje sjedi u vašem DNS-u, upravo je ono što nitko ne traži. Traženje traje pola minute.
Provjerite svoju domenu → · Popravite SPF → · Dva SPF zapisa = nijedan → · Model zrelosti SPF-a → · Samo skupni podaci. Podaci pohranjeni i obrađeni u EU.