Defaults.Exposed › Jelentések

Az SPF-bevezetési érettségi modell (SPFAMM): az SPF 6 szintje (2026)

Közzétéve 2026-07-03

Adatok: 2026-06-29 · módszertan v7. Egy referenciamodell, amelyet 261 millió osztályozott domain visszatérő cenzusa támaszt alá; minden kiadás ugyanazt a sokaságot méri újra, így a számok idővel nyomon követhetők. Minden adat összesített — egyetlen vállalkozás rekordját sem tesszük közzé soha.

Milyen szinten áll az internet?

A 6-ból 2.4. szinten. 261 millió domainen mérve az átlagos domain még nem jutott el egy működő SPF-kerítésig — és az internet mint egész 29 pontot ér el 100-ból az SPF-erősség terén. Az SPF közzététele a legelterjedtebb e-mail-biztonsági cselekedet, ami létezik (a domainek 53.21%-a megteszi), mégis ezeknek a rekordoknak a többsége megáll egy olyan beállításnál, amely a fogadóktól azt kéri, hogy a hamisítványokat mégis kézbesítsék.

A probléma nem a bevezetettségben van — hanem abban, hogy a legtöbb érettségi útmutató ott áll meg, hogy „közzétettük az SPF-et”, mintha maga a rekord lenne a teljesítmény. Egy SPF-rekord felhatalmazhatja az egész internetet, kifejezhet zéró álláspontot, csendben érvénytelenítheti önmagát, vagy örökre softfailen ülhet, mert a szigorítása olyan munka, amit senki sem ütemezett be. Egy hasznos modell mindegyik ilyen állapotnak nevet ad. Ez a modell ezt teszi: az SPF-bevezetési érettségi modell — SPFAMM, hat szint, mindegyikhez egy lépés, és egy név, amelyre hivatkozni tud. Ez az SPF-párja a DMARC-érettség hat szintjének.

Mi az SPF-érettség hat szintje?

A 261 millió osztályozott domain mindegyike pontosan az 1–5. szintek egyikén áll, és ez az öt sokaság pontosan összeadódik a cenzus összegévé; a 6. szint az 5. szinten belül számolt megerősített részhalmaz. Ettől lesz az SPFAMM mérés, nem plakát.

(A 6. szint az 5. szint igazított domainjeinek megerősített részhalmaza, így az 1–5. szintek felosztják a cenzust, a 6. szint pedig az 5. szinten belül helyezkedik el.)

1. szint — Védtelen. Nincs v=spf1 rekord. A fogadó semmit sem ellenőriz; a domain hamisítása az SPF-oldalon egyszerű. A lépés: tegyen közzé egy v=spf1 rekordot, amely felsorolja a valódi feladóit, és fail minősítővel végződik.

2. szint — Megengedő vagy hibás. Létezik rekord, de semmit sem véd. Ez a szint gyűjti a fogatlan végződéseket — ?all semleges (a közzétevők 3.0%-a) és a +all üdvözlőszőnyeg — együtt a hibás rekordokkal: több v=spf1 rekord, amit a szabvány teljesen érvénytelenít, és a töredékes, használható végződés nélküli rekordok. Egy kivétel: nagyjából 2.1 millió rekord redirect= végződésű, ami érvényes delegálás — a valódi házirendjük a célnál él, és itt csak azért számoljuk őket, mert a saját rekordjuk nem hordoz ítéletet. A lépés: egy rekord, egy valódi végződés — ~all vagy -all.

3. szint — Puha kerítéssel. A rekord ~all (softfail) végződésű, semmiféle érvényesítés nélkül mögötte — 70.4 millió domain, ez bármely közzétett SPF-szint közül a legnagyobb sokaság. A softfail valódi kerítés nyitott kapuval: azt mondja a fogadóknak, hogy „a máshonnan jövő levél valószínűleg hamisítvány”, és mégis arra kéri őket, hogy kézbesítsék. A lépés: mássza meg a falat — vegyen számba minden feladót, majd válasszon egyet a felfelé vezető két útból (lentebb).

4. szint — Szigorú. A rekord -all végződésű: 42.5 millió domain közöl kereken „mindenki mást utasíts el”-t, DMARC-érvényesítés nélkül mögötte. Egy őszinte kikötés, amit a saját mérésünk most számszerűsít: egy -all rekord, amely meghaladja a 10 keresés korlátját, érvénytelen, bármilyen szigorúnak is tűnik — az internet -all rekordjai közül legalább 112,215 ilyen állapotban van. A lépés: tegyen egy érvényesítő DMARC-házirendet a rekord mögé, hogy a kudarcokra mindenütt reagáljanak.

5. szint — Igazított. Az SPF — puha vagy szigorú — DMARC p=quarantine vagy p=reject mögött ül. Ez az a szint, ahol a pontos domainje hamisítása ténylegesen megáll minden nagyobb postafiók-szolgáltatónál: 19.3 millió domain, ebből 7.1 millió a ~all-t párosítja érvényesítéssel (ezt a mintát ajánlja a Google feladói irányelve), és 12.1 millió a -all-t párosítja vele. A lépés: adjon hozzá DKIM-et, és figyeljen tovább — a rekordok romlanak.

6. szint — Megerősített. SPF plusz DKIM plusz érvényesítő DMARC — a teljesen védett halmaz, 10,092,481 domain, az internet 3.87%-a — plusz az elsodródás figyelésének fegyelme: az include: láncok változnak, a szolgáltatók IP-ket költöztetnek, valaki csatlakoztat egy új eszközt, amely az ön nevében küld. A lépés: maradjon itt. Ez gyakorlat, nem kitüntetés.

A nem-levelező sáv. Egy domain, amely nem küld levelet, egyetlen szerkesztéssel a csúcsra ugorhat: SPF -all plusz DMARC p=reject. Ha nincs védendő legitim dolog, nincs megmászandó fal — és ez lezárja az egyik leggyakoribb megszemélyesítési vektort, ami létezik.

Miért a 3. szinten reked meg az internet?

Mert szinte minden más lépés egy apró DNS-szerkesztés, a 3. szintről kifelé vezető lépés viszont munka: annak felsorolása, hogy minden rendszer, amely legitim módon az ön nevében küld — postafiók-szolgáltató, hírlevélplatform, CRM, számlázóeszköz, az a dolog, amelyre a marketing tavasszal feliratkozott —, és beillesztésük egyetlen rekordba anélkül, hogy szétvetnék a 10 keresés keretét. Ez a fal. A ~all az utolsó fok, amely ennek elvégzése nélkül elérhető, ezért pihen ott 70.4 millió domain.

A fal tetejéről két út vezet felfelé, és mindkettő az 5. szintre érkezik:

• Szigorítson -all-ra (a 4. szinten át) — határozott nem magában a rekordban. Lásd ~all kontra -all, hogy mikor ez a helyes döntés.
• Tartsa meg a ~all-t és érvényesítsen DMARC p=reject-tel — ezt az utat ajánlja most a Google irányelve és a legtöbb kézbesíthetőségi gyakorlat, mert ugyanolyan védelmet nyújt a DMARC-ot kiértékelő fogadóknál anélkül, hogy visszapattintaná a továbbított levelet.

A cenzus megmutatja, milyen ritkán fejeződik be bármelyik út: a 77.5 millió softfail rekordból csak 7.1 millió — nagyjából 1 a 11-ből — rendelkezik érvényesítéssel mögötte.

Hogyan számoljuk ki az SPF-erősség pontszámot?

Egyszerűen, és a súlyokat állandóan tartjuk, hogy a pontszám hónapról hónapra összehasonlítható legyen: teljes kredit azoknak a domaineknek, ahol valami érvényesít (5–6. szint), fél kredit egy valódi kerítésért, amelyre senki sem reagál (3–4. szint), semmi a hiányzó, megengedő vagy hibás rekordokért. Ezen a skálán az internet 29/100 pontot ér el 2026-06-29 állapotában. A sokaság közel fele nullát ad hozzá, mert egyáltalán semmit sem tesz közzé.

Hogyan találom meg a domainem szintjét?

Az 1–4. szint közvetlenül kiolvasható a DNS-rekordjából; az 5. szint hozzáadja a DMARC-házirendjét; a 6. szint hozzáadja a DKIM-et. Az egyetlen, amit egy pillantás nem árul el, hogy egy szigorú rekord titokban túllépi-e a keresési korlátot — ehhez fel kell oldani a láncot, amit az ellenőrzőnk elvégez ön helyett.

Gyakran ismételt kérdések

Mi az SPFAMM? Az SPF-bevezetési érettségi modell — a hatszintű modell ezen az oldalon: Védtelen, Megengedő/hibás, Puha kerítéssel, Szigorú, Igazított, Megerősített. Minden domain szintje kiszámítható a DNS-éből: az 1–5. szint pontosan felosztja a 261 millió domaines cenzust, a 6. szint pedig az 5. szinten belüli megerősített részhalmaz.

Melyik szinten áll a legtöbb domain? Az 1. szinten — a domainek 46.4%-a egyáltalán nem tesz közzé SPF-et. A közzétevő domainek közül a 3. szint (softfail érvényesítés nélkül) a leggyakoribb pihenőhely, 70.4 millió domainnel. A sokasággal súlyozott átlag a 2.4. szint.

Elég jó a ~all softfail? Csak érvényesítő DMARC-házirenddel mögötte — az a párosítás az 5. szint, és ezt a mintát ajánlja a Google feladói irányelve. Önmagában a 3. szint: valódi kerítés, nyitott kapu. A teljes összehasonlítás itt: ~all kontra -all.

El kell érnem a -all-t ahhoz, hogy biztonságban legyek? Nem. A 4. szint a két út egyike, nem követelmény — ha megtartja a ~all-t és DMARC p=reject-tel érvényesít, ugyanahhoz a védelemhez jut a DMARC-ot kiértékelő fogadóknál. Ami követelmény, az a fal: ismerni minden feladót, mielőtt bármi is érvényesít.

Hány domain teljesíti mind a hat szintet? 10,092,481 — az internet 3.87%-a — tart együtt SPF-et, DKIM-et és érvényesítő DMARC-házirendet. Minden szintátmenet ingyenes; a részletek itt: a védett kevesek.

Nézze meg, hol áll a domainje

A domainje pontosan e hat szint egyikén áll, és a következő lépés 30 másodperc alatt megismerhető — ingyen, és a létrán minden javítás egy DNS-változtatás, nem vásárlás.

Ellenőrizze a domainjét → · SPF javítása → · ~all kontra -all → · Az SPF PermError jelentés → · A DMARC-érettség 6 szintje → · Kizárólag összesített adatok. Az adatok tárolása és feldolgozása az EU-ban történik.