Poate un domeniu să aibă două înregistrări SPF? Nu — un milion de domenii tocmai și-au anulat propria protecție (2026)

Q: Sunt permise mai multe înregistrări SPF?

Nu. RFC 7208 permite exact o singură înregistrare v=spf1 per domeniu; două sau mai multe provoacă o eroare permanentă care anulează SPF în întregime. 1,013,416 de domenii se află în această stare la 2026-06-29.

Q: Cum combin două înregistrări SPF într-una singură?

O singură înregistrare, care începe cu v=spf1, conținând fiecare mecanism include: și IP din toate — care se termină cu un singur -all sau ~all. Șterge-le pe cele în plus, apoi verifică dacă numărul de interogări a supraviețuit contopirii.

Publicat 2026-07-03

Cifre valabile la 2026-06-29 · metodologie v7. Recensământ agregat pe 261 milioane de domenii evaluate. Toate cifrele sunt agregate — niciodată înregistrarea unei afaceri individuale. Vezi cum acordăm notele.

Nu — un domeniu poate publica exact o singură înregistrare SPF, iar dacă greșești acest lucru dezactivezi SPF în întregime: 1,013,416 de domenii publică în prezent două sau mai multe, ceea ce, conform RFC 7208, face invalide toate înregistrările SPF ale unui domeniu. Nu cea mai nouă, nu cea mai veche — fiecare dintre ele. Un receptor care găsește mai multe înregistrări v=spf1 trebuie să returneze o eroare permanentă, ceea ce înseamnă nicio protecție SPF, pe un domeniu care, în ochii proprietarului, pare să aibă dublă protecție.

De ce două înregistrări SPF înseamnă zero?

Standardul este tranșant: politica SPF a unui domeniu trebuie să fie o singură înregistrare TXT care începe cu v=spf1 (RFC 7208 §3.2; rezultatul de eroare este prescris în §4.5). Dacă o interogare găsește mai mult de una, receptorul nu poate ști care este cea autoritativă — așa că standardul interzice ghicitul. Receptorii conformi cu standardul trebuie să returneze PermError: evaluarea eșuează permanent.

Iar un PermError nu este neutru. DMARC îl tratează ca pe un eșec pe segmentul SPF — astfel încât un domeniu care și-a duplicat înregistrarea și-a anulat protecția și și-a handicapat autentificarea propriei corespondențe legitime. Este una dintre foarte puținele greșeli de DNS în care adăugarea de protecție o elimină (publicarea a două înregistrări DMARC face același lucru cu DMARC).

Aproximativ 1 din 138 domenii care încearcă să folosească SPF și-au făcut singure acest lucru.

Cum se întâmplă? Copy-paste-ul din procesul de configurare

Aproape nimeni nu scrie o a doua înregistrare SPF intenționat. Se întâmplă în ziua în care adaugi un instrument de e-mail:

Domeniul tău are deja v=spf1 include:spf.protection.outlook.com -all de la furnizorul de căsuță poștală.
Te înscrii la o platformă de newsletter, un CRM sau un instrument de facturare.
Ghidul lui de configurare spune: „Adaugă această înregistrare TXT în DNS-ul tău: v=spf1 include:newtool.example.com ~all.”
Faci exact ce spune — o adaugi, lângă cea veche.

Acum există două înregistrări, iar ambele sunt anulate. Ghidul a spus „adaugă”, iar adăugarea este singurul lucru pe care standardul nu îl permite; mișcarea corectă — contopirea noului include: în înregistrarea existentă — nu este menționată de aproape niciun proces de configurare.

Eșecul este invizibil din panoul DNS: ambele înregistrări par individual bine formate, iar corespondența sosește în cea mai mare parte tot pentru că receptorii revin la alte semnale. Nimic nu te avertizează până când aterizează un e-mail falsificat sau capacitatea de livrare începe să scadă.

Cum verifici și repari — două minute, gratuit

Caută înregistrările TXT ale domeniului tău (dig TXT yourdomain.com, sau folosește verificarea noastră gratuită).
Numără înregistrările care încep cu v=spf1. Singurul număr sigur este 1.
Dacă ai mai multe: contopește-le — fiecare mecanism include: și ip4:/ip6: într-o singură înregistrare cu un singur calificator terminal (vezi ~all vs -all) — și șterge-le pe celelalte.

Înainte:  v=spf1 include:spf.protection.outlook.com -all
          v=spf1 include:servers.mcsv.net ~all

După:     v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Pe măsură ce contopești, ține cont de limita de 10 interogări — prea multe mecanisme include: strică SPF într-un alt mod.

Întrebări frecvente

Sunt permise mai multe înregistrări SPF? Nu. RFC 7208 permite exact o singură înregistrare v=spf1 per domeniu; două sau mai multe provoacă o eroare permanentă care anulează SPF în întregime. 1,013,416 de domenii se află în această stare la 2026-06-29.

A doua înregistrare SPF o suprascrie pe prima? Niciuna nu câștigă. Un receptor care găsește mai multe înregistrări trebuie să eșueze evaluarea în loc să aleagă — așa că toate încetează să funcționeze deodată.

Cum combin două înregistrări SPF într-una singură? O singură înregistrare, care începe cu v=spf1, conținând fiecare mecanism include: și IP din toate — care se termină cu un singur -all sau ~all. Șterge-le pe cele în plus, apoi verifică dacă numărul de interogări a supraviețuit contopirii.

De ce încă funcționează e-mailul meu cu două înregistrări SPF? Receptorii care întâlnesc eroarea continuă de obicei fără SPF, așa că corespondența ta se bazează pe reputație și DKIM. Ce ai pierdut este protecția — nimic nu respinge un falsificator — iar evaluările tale DMARC își pierd segmentul SPF. Corespondența care funcționează și SPF-ul care funcționează sunt lucruri diferite.

Verifică dacă domeniul tău este unul dintre cele un milion

O privire de 30 de secunde fie te scoate din listă, fie îți oferă o contopire de două minute.

Verifică-ți domeniul → · Repară SPF → · Raportul SPF PermError → · Modelul de maturitate SPF → · Doar date agregate. Date stocate și procesate în UE.