SPF: primjena, snaga i jaz krivotvorljivosti

Podaci na dan 2026-06-29 · metodologija v7 · samo agregirano

138.9 milijuna domena objavljuje SPF zapis — ali objaviti ne znači i zaštititi. Na našoj ljestvici snage SPF-a od 100 bodova internet postiže 29, uz prosječnu zrelost na razini 2.39 od 6. Većina zapisa popne se do „možda" i tu stane.

SPF odbija krivotvorinu tek na svom strogom završetku (-all) — ili kada provedbena DMARC politika reagira na softfail. 55.8% zapisa završava s ~all (softfail); tek 39.3% završava s -all. Taj jaz — objavljeno, ali bez provedbe — najveća je populacija u sigurnosti e-pošte.

Model zrelosti primjene SPF-a (SPFAMM)

Šest razina, po jedan potez na svakoj, i jedan istražiteljski zid na prijelazu s razine 3 na 4. Dok DAMM mjeri put DMARC-a, SPFAMM mjeri put SPF-a: od nepostojeće liste dopuštenih, kroz bezubu sredinu, do strogog zapisa na koji DMARC može reagirati.

Stage 1 — Nema: nema SPF zapisa — 46% svih ocijenjenih domena (121.1M).
Stage 2 — Neispravno/popustljivo: više zapisa, +all, neutralan ili nikakav završetak (7.8M).
Stage 3 — Softfail: završava s ~all, ali ništa ga ne provodi — najčešće mjesto zastoja (70.4M).
Stage 4 — Strogo: završava s -all, ispravno se raščlanjuje, unutar 10-lookup limit (42.5M).
Stage 5 — Usklađeno: strogo ili softfail uz provedbenu DMARC politiku iza sebe (19.3M).
Stage 6 — Potpuno zaštićeno: ona usklađena, provedbena manjina (10.1M).

Zid je prijelaz s razine 3 na 4: svaki drugi potez je jednoredna izmjena u DNS-u; ovaj znači popisati svaki sustav koji šalje u vaše ime, a da se ne probije 10-lookup limit. Zato softfail je mjesto na kojem internet počiva.

Pročitajte podatke

Model zrelosti primjene SPF-a (SPFAMM)
6 razina SPF-a i istražiteljski zid na prijelazu s razine 3 na 4, gdje se većina interneta zaustavlja.
~all naspram -all: što je odabralo 139M zapisa
Softfail je najčešći završetak: 55.8% završava s ~all („vjerojatno lažno — svejedno isporuči") naspram 39.3% sa strogim -all.
Izvještaj o SPF PermError greškama
797,263 domena tiho kvari vlastiti SPF prelazeći 10-lookup limit — 100× više nego što površni brojevi pokazuju.
Dva SPF zapisa = nijedan
1,013,416 domena objavljuje dva ili više SPF zapisa — pravilo poništava sve njih.
Zamka ptr
Mehanizam koji se ne preporučuje od 2014., još uvijek prisutan u 950,631 zapisa.
Karta +all
36,015 domena objavljuje +all — otvoreni poziv da bilo tko šalje u njihovo ime.
Koji pružatelj e-pošte daje najsnažnije zadane SPF postavke?
Liga od 15 pružatelja po stopama strogog SPF-a i provedbe — vaš pružatelj piše vašu zadanu postavku.
Indeks krivotvorljivosti e-pošte
Koliko domena bilo tko može krivotvoriti — po TLD-u i državi.

Provjerite vlastitu domenu

Provjerite svoju domenu — besplatno, 30 sekundi →

Pogledajte vodič za popravak: Kako popraviti SPF → · Samo agregirani podaci. Podaci pohranjeni i obrađeni u EU.