Defaults.Exposed

Defaults.Exposed › Izvještaji

Može li domena imati dva SPF zapisa? Ne — milijun domena upravo je poništilo vlastite (2026.)

Objavljeno 2026-07-03

Podaci na dan 2026-06-29 · metodologija v7. Ukupni popis obuhvaća 261 milijuna ocijenjenih domena. Sve brojke su agregatne — nikada zapis pojedinačnog poduzeća. Pogledajte kako ocjenjujemo.

Ne — domena smije objaviti točno jedan SPF zapis, a pogreška u tome potpuno isključuje SPF: 1,013,416 domena trenutačno objavljuje dva ili više, što prema RFC 7208 čini sve SPF zapise domene nevažećima. Ni najnoviji, ni najstariji — baš svaki. Primatelj koji pronađe više v=spf1 zapisa mora vratiti trajnu pogrešku, što znači nikakvu SPF zaštitu, na domeni koja svom vlasniku izgleda kao da ima dvostruku zaštitu.

Zašto dva SPF zapisa daju nulu?

Standard je izravan: SPF politika domene mora biti jedan TXT zapis koji počinje s v=spf1 (RFC 7208 §3.2; rezultat pogreške propisan je u §4.5). Ako pretraživanje pronađe više od jednog, primatelj ne može znati koji je mjerodavan — pa standard zabranjuje nagađanje. Primatelji usklađeni sa standardom moraju vratiti PermError: evaluacija trajno ne uspijeva.

A PermError nije neutralan. DMARC ga tretira kao neuspjeh na SPF strani — pa je domena koja je duplicirala svoj zapis poništila svoju zaštitu i naštetila autentifikaciji vlastite legitimne pošte. To je jedna od vrlo rijetkih DNS pogrešaka gdje dodavanje zaštite tu zaštitu uklanja (objavljivanje dva DMARC zapisa čini isto DMARC-u).

Otprilike je 1 od 138 domena koje pokušavaju koristiti SPF to napravilo samima sebi.

Kako se to događa? Copy-paste pri uvođenju

Gotovo nitko namjerno ne piše drugi SPF zapis. To se dogodi na dan kad dodate email alat:

  1. Vaša domena već ima v=spf1 include:spf.protection.outlook.com -all od pružatelja poštanskog sandučića.
  2. Registrirate se za newsletter platformu, CRM ili alat za izdavanje računa.
  3. Njegov vodič za postavljanje kaže: “Dodajte ovaj TXT zapis u svoj DNS: v=spf1 include:newtool.example.com ~all.”
  4. Učinite točno ono što piše — dodate ga, pored starog.

Sada postoje dva zapisa i oba su nevažeća. Vodič je rekao “dodajte”, a dodavanje je jedina stvar koju standard ne dopušta; ispravan potez — spajanje novog include: u postojeći zapis — spominje gotovo nijedan proces uvođenja.

Pogreška je nevidljiva s DNS ploče: oba zapisa izgledaju pojedinačno ispravno oblikovana, a pošta uglavnom i dalje stiže jer se primatelji oslanjaju na druge signale. Ništa vas ne upozorava sve dok ne stigne krivotvorina ili dostavljivost oslabi.

Kako provjeriti i popraviti — dvije minute, besplatno

  1. Potražite TXT zapise svoje domene (dig TXT yourdomain.com ili upotrijebite našu besplatnu provjeru).
  2. Prebrojite zapise koji počinju s v=spf1. Jedini siguran broj je 1.
  3. Ako ih imate više: spojite ih — svaki include: te ip4:/ip6: mehanizam u jedan zapis s jednim završnim kvalifikatorom (pogledajte ~all naspram -all) — i izbrišite ostale.
Prije:   v=spf1 include:spf.protection.outlook.com -all
         v=spf1 include:servers.mcsv.net ~all

Poslije: v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Dok spajate, pazite na ograničenje od 10 pretraživanja — previše include: mehanizama pokvari SPF na drugi način.

Često postavljana pitanja

Je li dopušteno više SPF zapisa? Ne. RFC 7208 dopušta točno jedan v=spf1 zapis po domeni; dva ili više uzrokuju trajnu pogrešku koja potpuno poništava SPF. 1,013,416 domena je u tom stanju na dan 2026-06-29.

Nadjačava li drugi SPF zapis prvi? Nijedan ne pobjeđuje. Primatelj koji pronađe više zapisa mora poništiti evaluaciju umjesto da bira — pa svi prestaju raditi odjednom.

Kako spojiti dva SPF zapisa u jedan? Jedan zapis, koji počinje s v=spf1, sadrži svaki include: i IP mehanizam iz svih njih, a završava jednim -all ili ~all. Izbrišite viškove, a zatim provjerite je li vaš broj pretraživanja preživio spajanje.

Zašto moj email i dalje radi s dva SPF zapisa? Primatelji koji naiđu na pogrešku obično nastavljaju bez SPF-a, pa se vaša pošta oslanja na reputaciju i DKIM. Ono što ste izgubili jest zaštita — ništa ne odbija krivotvoritelja — a vaše DMARC evaluacije gube svoju SPF stranu. Pošta koja radi i SPF koji radi dvije su različite stvari.

Provjerite je li vaša domena jedna od milijun

Pogled od 30 sekundi ili vas oslobodi ili vam preda spajanje od dvije minute.

Provjerite svoju domenu → · Popravite SPF → · Izvještaj o SPF PermError → · Model zrelosti SPF-a → · Samo agregatni podaci. Podaci pohranjeni i obrađeni u EU.