SPF: utbredelse, styrke og forfalskbarhetsgapet

Data per 2026-06-29 · metodikk v7 · kun aggregert

138.9 millioner domener publiserer en SPF-oppføring — men å publisere er ikke å beskytte. På vår 100-punkts SPF-styrkeskala scorer internett 29, en gjennomsnittlig modenhet på trinn 2.39 av 6. De fleste oppføringer klatrer til «kanskje» og stopper der.

SPF avviser bare en forfalskning ved sin strenge avslutning (-all) — eller når en håndhevende DMARC-policy handler på softfailen. 55.8% av oppføringene ender på ~all (softfail); bare 39.3% ender på -all. Det gapet — publisert, men ikke håndhevende — er den største populasjonen innen e-postsikkerhet.

SPF-modenhetsmodellen for utbredelse (SPFAMM)

Seks trinn, ett trekk hver, og én enkelt undersøkende vegg ved trinn 3 → 4. Der DAMM måler DMARC-reisen, måler SPFAMM SPF-reisen: fra ingen tillatelsesliste, gjennom den tannløse midten, til en streng oppføring som DMARC kan handle på.

Stage 1 — Ingen: ingen SPF-oppføring — 46% av alle graderte domener (121.1M).
Stage 2 — Ødelagt/permissiv: flere oppføringer, +all, nøytral eller ingen terminering (7.8M).
Stage 3 — Softfail: ender på ~all, men ingenting håndhever det — det vanligste hvilestedet (70.4M).
Stage 4 — Streng: ender på -all, parser rent, under 10-lookup limit (42.5M).
Stage 5 — Justert: streng eller softfail med en håndhevende DMARC-policy bak seg (19.3M).
Stage 6 — Fullt beskyttet: de justerte, håndhevede få (10.1M).

Veggen er trinn 3 → 4: hvert annet trekk er en enlinjes DNS-redigering; dette betyr å kartlegge hvert system som sender på dine vegne uten å sprenge 10-lookup limit. Det er derfor softfail er der internett hviler.

Les dataene

SPF-modenhetsmodellen for utbredelse (SPFAMM)
De 6 trinnene i SPF, og den undersøkende veggen ved trinn 3→4 der mesteparten av internett stopper.
~all vs -all: hva 139M oppføringer valgte
Softfail er den vanligste avslutningen: 55.8% ender på ~all («sannsynligvis falsk — lever likevel») mot 39.3% på streng -all.
SPF PermError-rapporten
797,263 domener ødelegger stille sin egen SPF ved å krysse 10-lookup limit — 100× flere enn overflatetellinger viser.
To SPF-oppføringer = ingen
1,013,416 domener publiserer to eller flere SPF-oppføringer — regelen ugyldiggjør dem alle.
ptr-fellen
En mekanisme frarådet siden 2014, fortsatt i 950,631 oppføringer.
+all-kartet
36,015 domener publiserer +all — en åpen invitasjon til å sende på deres vegne.
Hvilken e-postleverandør gir den sterkeste SPF-standarden?
En liga med 15 leverandører av streng-SPF- og håndhevingsrater — leverandøren din skriver standarden din.
E-postforfalskbarhetsindeksen
Hvor mange domener hvem som helst kan forfalske — etter TLD og land.

Sjekk ditt eget domene

Sjekk domenet ditt — gratis, 30 sekunder →

Se løsningsveiledningen: Slik fikser du SPF → · Kun aggregerte data. Data lagret og behandlet i EU.