Model Kematangan Penggunaan SPF (SPFAMM): 6 Peringkat SPF (2026)

Diterbitkan 2026-07-03

Angka setakat 2026-06-29 · metodologi v7. Sebuah model rujukan yang disokong oleh banci berulang bagi 261 juta domain yang telah digredkan; setiap edisi mengukur semula populasi yang sama supaya angka-angkanya boleh dijejaki dari semasa ke semasa. Semua angka adalah agregat — kami tidak pernah menerbitkan rekod sesebuah perniagaan secara individu.

Di peringkat manakah internet berada?

Peringkat 2.4 daripada 6. Diukur merentasi 261 juta domain, domain purata masih belum mencapai pagar SPF yang berfungsi — dan internet secara keseluruhan mendapat skor 29 daripada 100 pada kekuatan SPF. Menerbitkan SPF ialah tindakan keselamatan e-mel yang paling lazim (53.21% domain melakukannya), namun kebanyakan rekod itu berhenti pada tetapan yang tetap meminta penerima menghantar pemalsuan.

Masalahnya bukan penggunaan — masalahnya ialah kebanyakan panduan kematangan berhenti pada “kami telah menerbitkan SPF”, seolah-olah rekod itu sendiri sudah menjadi pencapaian. Rekod SPF boleh membenarkan seluruh internet, tidak menyatakan sebarang pendirian, membatalkan dirinya secara senyap, atau kekal pada softfail selama-lamanya kerana mengetatkannya bermakna kerja yang tiada siapa menjadualkannya. Model yang berguna menamakan setiap keadaan itu. Model ini melakukannya: Model Kematangan Penggunaan SPF — SPFAMM, enam peringkat, satu langkah setiap satu, dan sebuah nama yang boleh anda petik. Ia ialah rakan SPF kepada enam peringkat kematangan DMARC.

Apakah enam peringkat kematangan SPF?

Setiap satu daripada 261 juta domain yang digredkan berada pada tepat salah satu peringkat 1–5, dan lima populasi itu berjumlah tepat dengan jumlah banci; peringkat 6 ialah subset yang diperkukuh yang dikira dalam peringkat 5. Itulah yang menjadikan SPFAMM satu pengukuran dan bukan sekadar poster.

Peringkat	Nama	Domain	Bahagian
1	Tidak dilindungi	121,145,609	46.4%
2	Terlalu longgar atau rosak	7,798,366	3.0%
3	Berpagar lembut	70,368,600	27.0%
4	Ketat	42,514,532	16.3%
5	Sejajar	19,259,125	7.4%
6	Diperkukuh	10,092,481	3.87%

(Peringkat 6 ialah subset diperkukuh bagi domain sejajar Peringkat 5, jadi peringkat 1–5 membahagikan banci dan peringkat 6 berada dalam peringkat 5.)

Peringkat 1 — Tidak dilindungi. Tiada rekod v=spf1. Tiada penerima memeriksa apa-apa; memalsukan domain pada bahagian SPF adalah mudah. Langkahnya: terbitkan rekod v=spf1 yang menyenaraikan penghantar sebenar anda, berakhir dengan penentu fail.

Peringkat 2 — Terlalu longgar atau rosak. Rekod wujud tetapi tidak melindungi apa-apa. Peringkat ini mengumpulkan pengakhiran yang tidak bergigi — ?all neutral (3.0% penerbit) dan +all tikar alu-aluan — bersama-sama dengan rekod yang rosak: beberapa rekod v=spf1, yang dibatalkan sepenuhnya oleh piawaian, dan rekod berpecah-pecah tanpa pengakhiran yang boleh digunakan. Satu pengecualian: kira-kira 2.1 juta rekod berakhir dengan redirect=, yang merupakan penurunan kuasa yang sah — dasar sebenar mereka berada pada sasaran, dan kami mengiranya di sini hanya kerana rekod mereka sendiri tidak membawa sebarang keputusan. Langkahnya: satu rekod, satu pengakhiran sebenar — ~all atau -all.

Peringkat 3 — Berpagar lembut. Rekod berakhir dengan ~all (softfail) tanpa apa-apa yang menguatkuasakan di belakangnya — 70.4 juta domain, populasi terbesar bagi mana-mana peringkat SPF yang diterbitkan. Softfail ialah pagar sebenar dengan pintu yang tidak berkunci: ia memberitahu penerima “mel dari tempat lain berkemungkinan palsu”, dan meminta mereka menghantarnya juga. Langkahnya: daki dinding — kira setiap penghantar, kemudian ambil salah satu laluan naik (di bawah).

Peringkat 4 — Ketat. Rekod berakhir dengan -all: 42.5 juta domain menerbitkan “tolak semua orang lain” secara terus-terang, tanpa penguatkuasaan DMARC di belakangnya lagi. Satu amaran jujur yang kini diukur oleh pengukuran kami sendiri: rekod -all yang melebihi had 10-carian adalah tidak sah tidak kira betapa ketatnya ia kelihatan — sekurang-kurangnya 112,215 rekod -all di internet berada dalam keadaan itu. Langkahnya: letakkan dasar DMARC yang menguatkuasakan di belakang rekod, supaya kegagalan ditindak di mana-mana sahaja.

Peringkat 5 — Sejajar. SPF — lembut atau ketat — berada di belakang DMARC p=quarantine atau p=reject. Inilah peringkat di mana pemalsuan domain tepat anda benar-benar berhenti pada setiap penyedia peti mel utama: 19.3 juta domain, di mana 7.1 juta menggandingkan ~all dengan penguatkuasaan (corak yang disyorkan oleh garis panduan penghantar Google) dan 12.1 juta menggandingkan -all dengannya. Langkahnya: tambah DKIM dan terus memerhati — rekod reput.

Peringkat 6 — Diperkukuh. SPF ditambah DKIM ditambah DMARC yang menguatkuasakan — set yang dilindungi sepenuhnya, 10,092,481 domain, 3.87% daripada internet — ditambah disiplin memantau penyimpangan: rantaian include: berubah, penyedia mengalihkan IP, seseorang menyambungkan alat baharu yang menghantar sebagai anda. Langkahnya: kekal di sini. Ia adalah amalan, bukan lencana.

Lorong tanpa-mel. Domain yang tidak menghantar mel boleh melompat ke puncak dalam satu suntingan: SPF -all ditambah DMARC p=reject. Tiada apa yang sah untuk dilindungi bermakna tiada dinding untuk didaki — dan ia menutup salah satu vektor penyamaran yang paling lazim.

Mengapa Peringkat 3 tempat internet terhenti?

Kerana hampir setiap langkah lain ialah suntingan DNS yang kecil, dan langkah keluar daripada Peringkat 3 ialah kerja: menyenaraikan setiap sistem yang secara sah menghantar sebagai anda — penyedia peti mel, platform surat berita, CRM, alat invois, benda yang didaftarkan oleh bahagian pemasaran musim bunga lepas — dan memuatkan mereka ke dalam satu rekod tanpa meletupkan bajet 10-carian. Itulah dindingnya. ~all ialah anak tangga terakhir yang boleh dicapai tanpa melakukannya, itulah sebabnya 70.4 juta domain berehat di situ.

Dari puncak dinding terdapat dua laluan naik, dan kedua-duanya tiba di Peringkat 5:

Perkukuh kepada -all (melalui Peringkat 4) — penolakan tegas dalam rekod itu sendiri. Lihat ~all lawan -all untuk mengetahui bila ini keputusan yang betul.
Kekalkan ~all dan kuatkuasakan dengan DMARC p=reject — laluan yang kini disyorkan oleh garis panduan Google dan kebanyakan amalan kebolehsampaian, kerana ia melindungi sama rata pada penerima yang menilai DMARC tanpa melantunkan mel yang diteruskan.

Banci menunjukkan betapa jarangnya salah satu laluan diselesaikan: daripada 77.5 juta rekod softfail, hanya 7.1 juta — kira-kira 1 dalam 11 — mempunyai penguatkuasaan di belakangnya.

Bagaimana Skor Kekuatan SPF dikira?

Secara mudah, dan kami mengekalkan pemberatnya malar supaya skor boleh dibandingkan dari bulan ke bulan: kredit penuh untuk domain yang ada sesuatu menguatkuasakan (peringkat 5–6), separuh kredit untuk pagar sebenar yang tiada siapa menindaknya (peringkat 3–4), tiada apa-apa untuk rekod yang tiada, terlalu longgar atau rosak. Pada skala itu internet mendapat skor 29/100 setakat 2026-06-29. Hampir separuh populasi menyumbang sifar kerana ia tidak menerbitkan apa-apa langsung.

Bagaimana saya mencari peringkat domain saya?

Peringkat 1–4 boleh dibaca terus daripada rekod DNS anda; peringkat 5 menambah dasar DMARC anda; peringkat 6 menambah DKIM. Satu perkara yang pandangan sekilas tidak dapat memberitahu anda ialah sama ada rekod ketat secara rahsia melebihi had carian — itu memerlukan penyelesaian rantaian, yang dilakukan oleh pemeriksa kami untuk anda.

Soalan lazim

Apakah SPFAMM? Model Kematangan Penggunaan SPF — model enam peringkat pada halaman ini: Tidak dilindungi, Terlalu longgar/rosak, Berpagar lembut, Ketat, Sejajar, Diperkukuh. Peringkat setiap domain boleh dikira daripada DNS-nya: peringkat 1–5 membahagikan banci 261 juta domain dengan tepat, dan peringkat 6 ialah subset diperkukuh dalam peringkat 5.

Pada peringkat manakah kebanyakan domain berada? Peringkat 1 — 46.4% domain tidak menerbitkan SPF langsung. Dalam kalangan domain yang menerbitkannya, Peringkat 3 (softfail tanpa penguatkuasaan) ialah tempat rehat yang paling lazim, dengan 70.4 juta domain. Purata berwajaran populasi ialah peringkat 2.4.

Adakah softfail ~all sudah cukup baik? Hanya dengan dasar DMARC yang menguatkuasakan di belakangnya — gandingan itu ialah Peringkat 5 dan corak yang disyorkan oleh garis panduan penghantar Google. Dengan sendirinya ia adalah Peringkat 3: pagar sebenar, pintu tidak berkunci. Perbandingan penuh ada dalam ~all lawan -all.

Adakah saya perlu mencapai -all untuk selamat? Tidak. Peringkat 4 ialah salah satu daripada dua laluan, bukan syarat — mengekalkan ~all dan menguatkuasakan dengan DMARC p=reject tiba pada perlindungan yang sama pada penerima yang menilai DMARC. Apa yang diperlukan ialah dinding itu: mengetahui setiap penghantar sebelum apa-apa menguatkuasakan.

Berapa banyak domain melengkapkan kesemua enam peringkat? 10,092,481 — 3.87% daripada internet — memegang SPF, DKIM dan dasar DMARC yang menguatkuasakan secara bersama. Setiap peralihan peringkat adalah percuma; butirannya ada dalam segelintir yang dilindungi.

Semak di mana domain anda berdiri

Domain anda berada pada tepat salah satu daripada enam peringkat ini, dan langkah seterusnya boleh diketahui dalam 30 saat — percuma, dan setiap pembaikan di sepanjang tangga ini ialah perubahan DNS, bukan pembelian.

Semak domain anda → · Betulkan SPF → · ~all lawan -all → · Laporan SPF PermError → · 6 peringkat kematangan DMARC → · Data agregat sahaja. Data disimpan dan diproses di EU.