Defaults.Exposed › SPF

SPF: taikymas, tvirtumas ir klastojimo spraga

Duomenys iki 2026-08-08 · tik apibendrinti

142.3 milijonų domenų skelbia SPF įrašą — bet skelbti nereiškia apsaugoti. Mūsų 100 balų SPF tvirtumo skalėje internetas surenka 28, o vidutinė branda yra 2.35 pakopa iš 6. Dauguma įrašų pakyla iki „gal“ ir sustoja.

SPF atmeta klastotę tik esant griežtai pabaigai (-all) — arba kai priverstinai vykdoma DMARC politika reaguoja į softfail. 55.5% įrašų baigiasi ~all (softfail); tik 38.9% baigiasi -all. Ši spraga — paskelbta, bet nevykdoma — yra didžiausia populiacija el. pašto saugume.

SPF taikymo brandos modelis (SPFAMM)

Šešios pakopos, po vieną žingsnį kiekvienoje, ir viena tiriamoji siena ties 3 → 4 pakopa. Ten, kur DAMM matuoja DMARC kelią, SPFAMM matuoja SPF kelią: nuo jokio leidžiamųjų sąrašo, per bedantį vidurį, iki griežto įrašo, į kurį DMARC gali reaguoti.

1. Stage 1 — Jokio: nėra SPF įrašo — 48% visų įvertintų domenų (133.4M).
2. Stage 2 — Sugadintas/leidžiantis: keli įrašai, +all, neutralus arba be pabaigos (7.9M).
3. Stage 3 — Softfail: baigiasi ~all, bet niekas jo nevykdo — dažniausia sustojimo vieta (71.7M).
4. Stage 4 — Griežtas: baigiasi -all, korektiškai apdorojamas, neviršija 10-lookup limit (42.6M).
5. Stage 5 — Suderintas: griežtas arba softfail su už jo priverstinai vykdoma DMARC politika (20.1M).
6. Stage 6 — Visiškai apsaugotas: suderinti, priverstinai vykdomi vienetai (12.7M).

Siena yra ties 3 → 4 pakopa: kiekvienas kitas žingsnis — vienos eilutės DNS pakeitimas; šis reiškia išvardyti kiekvieną sistemą, kuri siunčia jūsų vardu, neviršijant 10-lookup limit. Štai kodėl softfail yra vieta, kurioje internetas ilsisi.

Skaitykite duomenis

• SPF taikymo brandos modelis (SPFAMM)
  6 SPF pakopos ir tiriamoji siena ties 3→4 pakopa, kur sustoja didžioji dalis interneto.
• ~all ar -all: ką pasirinko 142M įrašų
  Softfail yra dažniausia pabaiga: 55.5% baigiasi ~all („tikriausiai netikras — vis tiek pristatyk“) prieš 38.9% griežtu -all.
• SPF PermError ataskaita
  828,317 domenų tyliai sugadina savo pačių SPF viršydami 10-lookup limit — 133× daugiau, nei rodo paviršiniai skaičiavimai.
• Du SPF įrašai = jokio
  1,019,482 domenų skelbia du ar daugiau SPF įrašų — taisyklė panaikina juos visus.
• ptr spąstai
  Nuo 2014 m. nerekomenduojamas mechanizmas vis dar naudojamas 946,056 įrašuose.
• +all žemėlapis
  36,263 domenų skelbia +all — atviras kvietimas siųsti jų vardu.
• Kuris el. pašto tiekėjas suteikia tvirčiausius numatytuosius SPF?
  15 tiekėjų lyga pagal griežto SPF ir priverstinio vykdymo rodiklius — jūsų tiekėjas nustato jūsų numatytąją vertę.
• El. pašto klastojamumo indeksas
  Kiek domenų bet kas gali suklastoti — pagal TLD ir šalį.

Patikrinkite savo domeną

Patikrinkite savo domeną — nemokamai, per 30 sekundžių →

Žiūrėkite taisymo vadovą: Kaip pataisyti SPF → · Tik apibendrinti duomenys. Duomenys saugomi ir apdorojami ES.