Što je SPF — i kako popraviti svoj SPF zapis? (2026.)

Objavljeno 2026-07-01

Podaci na dan 2026-06-29 · metodologija v7. Zbirni podaci popisa preko 261 milijuna ocijenjenih domena. SPF (Sender Policy Framework) je DNS zapis koji navodi koji poslužitelji smiju slati poštu u ime vaše domene. Pogledajte kako ocjenjujemo.

SPF je jedan redak u vašem DNS-u koji kaže „ovi poslužitelji smiju slati e-poštu u moje ime — sve ostalo tretiraj kao sumnjivo.” Preko 261 milijuna domena, njih 53.21% objavljuje SPF zapis. To zvuči zdravo, ali sam zapis vas ne štiti: terminalni kvalifikator odlučuje hoće li se pošiljatelji koji nisu na popisu odbaciti ili propustiti, a velik udio zapisa postavljen je toliko blago da ništa ne mijenjaju. Evo što SPF zapravo radi, koje pogreške najčešće viđamo i kako popraviti svoj zapis.

Što je SPF zapis?

Kada poslužitelj pošte primi poruku koja tvrdi da dolazi s vaše domene, potraži vaš SPF zapis i provjeri nalazi li se poslužitelj pošiljatelja na vašem popisu odobrenih. Zapis završava uputom za sve što nije na popisu:

-all (hardfail) — odbaci pošiljatelje koji nisu na popisu. To je postavka koja ozbiljno štiti.
~all (softfail) — prihvati, ali označi kao sumnjivo. Većina pošte i dalje se isporučuje.
?all (neutral) — ne radi ništa; ravno kao da nemate mišljenja.
+all — prihvati bilo što od bilo koga. Ovo je aktivno opasno i nikada se ne bi smjelo objaviti.

Od 139 milijuna domena koje objavljuju SPF, samo 39.3% koristi strogi -all, dok 55.8% koristi blaži ~all. A 36,014 domena objavljuje +all — otvoreni poziv koji svijetu govori da bilo tko smije slati u njihovo ime.

Pogreške koje tiho lome SPF

Previše DNS pretraživanja. SPF je ograničen na 10 pretraživanja (RFC 7208); prekoračite li ih, cijeli zapis se ruši uz „permerror” i zanemaruje se. 7,958 domena (0.01% onih sa SPF-om) prekoračuje ovo ograničenje — obično lancem od previše include: izjava za treće pošiljatelje.
Objavljivanje +all. Rijetko, ali katastrofalno — potpuno onemogućuje SPF i podržava krivotvoritelje.
Pretpostavka da SPF zaustavlja lažno predstavljanje. Ne zaustavlja, sam po sebi. SPF provjerava tehnički put slanja, a ne adresu „From” koju osoba vidi. 32.4% svih domena objavljuje SPF, ali nema DMARC — pa se vidljivi pošiljatelj i dalje može krivotvoriti. SPF su cijevi; DMARC provedba je brava. Pogledajte SPF bez DMARC-a.

Kako popraviti svoj SPF zapis?

Objavite jedan SPF zapis — jedan TXT zapis koji počinje s v=spf1. Nikada ne objavljujte dva; to je automatski neuspjeh.
Navedite svakog legitimnog pošiljatelja — svog pružatelja poštanskog sandučića, marketinšku platformu, CRM, korisničku podršku — koristeći njihove dokumentirane include: vrijednosti.
Završite s -all kada budete sigurni da je popis potpun. Počnite s ~all ako vam treba sigurnosna zaliha, pa zatim pritegnite. Pogledajte popravi SPF.
Ostanite ispod 10 pretraživanja — spljoštite ili konsolidirajte include: izjave ako ste blizu ograničenja.
Zatim dodajte DMARC — SPF i DKIM napajaju DMARC, kontrolu koja stvarno zaustavlja nekoga da šalje e-poštu u ime vaše domene.

Često postavljana pitanja

Kako izgleda SPF zapis? Jedan DNS TXT zapis poput v=spf1 include:_spf.google.com -all. include: unosi su vaši odobreni pošiljatelji; -all na kraju odbija sve ostale.

Je li ~all ili -all bolji? -all (hardfail) je jači — nalaže primateljima da odbiju pošiljatelje koji nisu na popisu. ~all (softfail) obično i dalje isporučuje poštu. Na dan 2026-06-29, 39.3% SPF zapisa koristi -all, a 55.8% koristi ~all.

Zaustavlja li SPF ljude da krivotvore moju domenu? Ne sam po sebi. SPF ne upravlja vidljivom adresom „From”. Potreban vam je DMARC postavljen na provedbu. 32.4% domena ima SPF, ali nema DMARC i ostaje podložno krivotvorenju.

Zašto moj SPF zapis „ne uspijeva” iako izgleda ispravno? Najčešće prekoračuje ograničenje od 10 pretraživanja i vraća permerror. 0.01% domena sa SPF-om nailazi na to. Smanjite broj include: pretraživanja.

Je li popravak SPF-a skup? Ne — riječ je o besplatnoj promjeni DNS-a. Napor je u tome da popis pošiljatelja bude potpun i točan, a ne u novcu.

Provjerite SPF svoje domene besplatno

Pogledajte svoj SPF zapis, njegov terminalni kvalifikator i je li potpun — privatno i samo za vlasnika.

Provjerite svoju domenu → · Popravi SPF → · Popravi DMARC → · Kako ocjenjujemo → · Samo zbirni podaci. Podaci pohranjeni i obrađeni u EU.