Defaults.Exposed › SPF

SPF: adoptare, robustețe și breșa de falsificare

Date valabile la 2026-08-08 · doar agregat

142.3 milioane de domenii publică un înregistrare SPF — dar a publica nu înseamnă a proteja. Pe scala noastră de 100 de puncte a robusteței SPF, internetul obține 28, o maturitate medie de stadiul 2.35 din 6. Majoritatea înregistrărilor urcă până la „poate” și se opresc.

SPF respinge o falsificare doar la terminația sa strictă (-all) — sau atunci când o politică DMARC în regim de aplicare acționează asupra softfail-ului. 55.5% dintre înregistrări se termină cu ~all (softfail); doar 38.9% se termină cu -all. Această breșă — publicat, dar fără aplicare — reprezintă cea mai numeroasă populație din securitatea e-mailului.

Modelul de maturitate a adoptării SPF (SPFAMM)

Șase stadii, câte o singură mișcare fiecare, și un singur zid de investigație la Stadiul 3 → 4. Acolo unde DAMM măsoară parcursul DMARC, SPFAMM îl măsoară pe cel SPF: de la lipsa oricărei liste de permisiuni, prin mijlocul lipsit de mordant, până la o înregistrare strictă asupra căreia DMARC poate acționa.

1. Stadiul 1 — Niciunul: nicio înregistrare SPF — 48% din toate domeniile evaluate (133.4M).
2. Stadiul 2 — Defect/permisiv: înregistrări multiple, +all, terminație neutră sau inexistentă (7.9M).
3. Stadiul 3 — Softfail: se termină cu ~all, dar nimic nu îl aplică — locul modal de repaus (71.7M).
4. Stadiul 4 — Strict: se termină cu -all, se analizează fără erori, sub limita de 10-lookup limit (42.6M).
5. Stadiul 5 — Aliniat: strict sau softfail, cu o politică DMARC în regim de aplicare în spate (20.1M).
6. Stadiul 6 — Complet protejat: cei puțini, aliniați și cu aplicare efectivă (12.7M).

Zidul este Stadiul 3 → 4: orice altă mișcare este o editare DNS de o singură linie; aceasta însă înseamnă enumerarea fiecărui sistem care trimite în numele tău fără a depăși limita de 10-lookup limit. De aceea softfail este locul în care se odihnește internetul.

Citește datele

• Modelul de maturitate a adoptării SPF (SPFAMM)
  Cele 6 stadii ale SPF și zidul de investigație de la Stadiul 3→4, unde se oprește cea mai mare parte a internetului.
• ~all vs -all: ce au ales 142M de înregistrări
  Softfail este terminația modală: 55.5% se termină cu ~all („probabil fals — livrează oricum”) față de 38.9% cu -all strict.
• Raportul SPF PermError
  828,317 de domenii își defectează în tăcere propriul SPF depășind limita de 10-lookup limit — de 133× mai multe decât arată numărătorile de suprafață.
• Două înregistrări SPF = niciuna
  1,019,482 de domenii publică două sau mai multe înregistrări SPF — regula le anulează pe toate.
• Capcana ptr
  Un mecanism descurajat încă din 2014, prezent în continuare în 946,056 de înregistrări.
• Harta +all
  36,263 de domenii publică +all — o invitație deschisă de a trimite în numele lor.
• Ce furnizor de e-mail oferă cele mai puternice valori SPF implicite?
  O ligă a 15 furnizori, după rata de SPF strict și de aplicare — furnizorul tău îți scrie valoarea implicită.
• Indicele de falsificabilitate a e-mailului
  Câte domenii poate falsifica oricine — pe TLD și pe țară.

Verifică-ți propriul domeniu

Verifică-ți domeniul — gratuit, 30 de secunde →

Vezi ghidul de remediere: Cum repari SPF → · Doar date agregate. Date stocate și procesate în UE.