Hva er SPF – og hvordan retter jeg SPF-oppføringen min? (2026)

Q: Hvordan ser en SPF-oppføring ut?

En enkelt DNS TXT-oppføring som v=spf1 include:_spf.google.com -all. include:-oppføringene er dine godkjente avsendere; -all på slutten avviser alle andre.

Q: Er ~all eller -all best?

-all (hardfail) er sterkere – den forteller mottakere å avvise avsendere som ikke er listet opp. ~all (softfail) leverer vanligvis e-posten likevel. Per 2026-06-29 bruker 39.3 % av SPF-oppføringene -all og 55.8 % bruker ~all.

Publisert 2026-07-01

Tall per 2026-06-29 · metodikk v7. Aggregerte folketellingsdata på tvers av 261 millioner graderte domener. SPF (Sender Policy Framework) er en DNS-oppføring som lister opp hvilke servere som har lov til å sende e-post for domenet ditt. Se hvordan vi graderer.

SPF er en enkelt linje i DNS-en din som sier «disse serverne kan sende e-post som meg – behandle alt annet som mistenkelig». På tvers av 261 millioner domener publiserer 53.21 % en SPF-oppføring. Det høres sunt ut, men en oppføring alene beskytter deg ikke: den avsluttende kvalifikatoren avgjør om avsendere som ikke er listet opp blir avvist eller vinket gjennom, og en stor andel oppføringer er satt så mykt at de ikke endrer noe som helst. Her er hva SPF faktisk gjør, feilene vi ser oftest, og hvordan du retter din.

Hva er en SPF-oppføring?

Når en e-postserver mottar en melding som hevder å være fra domenet ditt, slår den opp SPF-oppføringen din og sjekker om avsenderserveren står på den godkjente listen din. Oppføringen avsluttes med en instruksjon for alt som ikke står på listen:

-all (hardfail) – avvis avsendere som ikke er listet opp. Dette er innstillingen som betyr alvor.
~all (softfail) – godta, men merk som mistenkelig. Det meste av e-posten blir fortsatt levert.
?all (nøytral) – gjør ingenting; tilsvarer å ikke ha noen mening.
+all – godta hva som helst fra hvem som helst. Dette er direkte farlig og bør aldri publiseres.

Av de 139 millioner domenene som publiserer SPF, bruker bare 39.3 % en streng -all, mens 55.8 % bruker den mykere ~all. Og 36,014 domener publiserer +all – en åpen invitasjon som forteller verden at hvem som helst kan sende som dem.

Feilene som stille bryter SPF

For mange DNS-oppslag. SPF er begrenset til 10 oppslag (RFC 7208); overskrid det, og hele oppføringen feiler med «permerror» og blir ignorert. 7,958 domener (0.01 % av dem med SPF) sprenger denne grensen – vanligvis ved å kjede sammen for mange include:-setninger for tredjepartsavsendere.
Å publisere +all. Sjeldent, men katastrofalt – det deaktiverer SPF fullstendig og gir forfalskere fritt leide.
Å anta at SPF stopper etterligning. Det gjør det ikke, på egen hånd. SPF sjekker den tekniske sendeveien, ikke «Fra»-adressen en person ser. 32.4 % av alle domener publiserer SPF, men har ingen DMARC – så den synlige avsenderen kan fortsatt forfalskes. SPF er rørleggingen; DMARC-håndhevelse er låsen. Se SPF uten DMARC.

Hvordan retter jeg SPF-oppføringen min?

Publiser én SPF-oppføring – en enkelt TXT-oppføring som starter med v=spf1. Publiser aldri to; det er en automatisk feil.
List opp alle legitime avsendere – e-postleverandøren din, markedsføringsplattformen, CRM-en, kundeservicesystemet – ved hjelp av deres dokumenterte include:-verdier.
Avslutt med -all når du er trygg på at listen er komplett. Start med ~all hvis du trenger en sikkerhetsmargin, og stram deretter inn. Se rett SPF.
Hold deg under 10 oppslag – flat ut eller konsolider inkluderinger hvis du nærmer deg grensen.
Legg deretter til DMARC – SPF og DKIM mater DMARC, kontrollen som faktisk stopper noen fra å sende e-post som domenet ditt.

Ofte stilte spørsmål

Hvordan ser en SPF-oppføring ut? En enkelt DNS TXT-oppføring som v=spf1 include:_spf.google.com -all. include:-oppføringene er dine godkjente avsendere; -all på slutten avviser alle andre.

Er ~all eller -all best? -all (hardfail) er sterkere – den forteller mottakere å avvise avsendere som ikke er listet opp. ~all (softfail) leverer vanligvis e-posten likevel. Per 2026-06-29 bruker 39.3 % av SPF-oppføringene -all og 55.8 % bruker ~all.

Stopper SPF folk fra å forfalske domenet mitt? Ikke alene. SPF styrer ikke den synlige «Fra»-adressen. Du trenger DMARC satt til å håndheve. 32.4 % av domenene har SPF, men ingen DMARC, og forblir mulige å forfalske.

Hvorfor «feiler» SPF-oppføringen min selv om den ser riktig ut? Som oftest overskrider den 10-oppslagsgrensen og returnerer permerror. 0.01 % av domenene med SPF treffer dette. Reduser antallet include:-oppslag.

Er det dyrt å rette SPF? Nei – det er en gratis DNS-endring. Innsatsen ligger i å få avsenderlisten komplett og korrekt, ikke i penger.

Sjekk domenets SPF gratis

Se SPF-oppføringen din, den avsluttende kvalifikatoren og om den er komplett – privat, og kun for eier.

Sjekk domenet ditt → · Rett SPF → · Rett DMARC → · Hvordan vi graderer → · Kun aggregerte data. Data lagres og behandles i EU.