Defaults.Exposed › Reporty

Model zrelosti prijatia SPF (SPFAMM): 6 fáz SPF (2026)

Publikované 2026-07-03

Údaje k 2026-06-29 · metodika v7. Referenčný model podložený opakovaným sčítaním 261 miliónov ohodnotených domén; každé vydanie znovu premeriava tú istú populáciu, aby bolo možné sledovať čísla v čase. Všetky údaje sú súhrnné — nikdy nezverejňujeme záznam jednotlivej firmy.

V akej fáze je internet?

Fáza 2.4 zo 6. Merané naprieč 261 miliónmi domén, priemerná doména ešte nedosiahla funkčný plot SPF — a internet ako celok získava skóre 29 zo 100 v sile SPF. Zverejnenie SPF je najbežnejším aktom e-mailovej bezpečnosti vôbec (robí to 53.21 % domén), no väčšina týchto záznamov končí pri nastavení, ktoré aj tak žiada prijímateľov, aby doručili falzifikáty.

Problémom nie je prijatie — je to to, že väčšina návodov na zrelosť sa zastaví pri „zverejnili sme SPF”, akoby samotný záznam bol tým úspechom. Záznam SPF môže autorizovať celý internet, nevyjadriť žiadny názor, ticho sa zneplatniť alebo navždy zotrvať v softfaile, pretože jeho utiahnutie znamená prácu, ktorú si nikto nenaplánoval. Užitočný model pomenúva každý z týchto stavov. Tento to robí: Model zrelosti prijatia SPF — SPFAMM, šesť fáz, jeden krok na každú z nich, a názov, ktorý môžete citovať. Je to spoločník SPF k šiestim fázam zrelosti DMARC.

Aké je šesť fáz zrelosti SPF?

Každá z 261 miliónov ohodnotených domén sa nachádza presne v jednej z fáz 1–5, a týchto päť populácií presne sčítava do celkového súčtu sčítania; fáza 6 je zocelená podmnožina počítaná v rámci fázy 5. To je to, čo robí zo SPFAMM meranie, a nie plagát.

(Fáza 6 je zocelená podmnožina zosúladených domén fázy 5, takže fázy 1–5 rozdeľujú sčítanie a fáza 6 sa nachádza vnútri fázy 5.)

Fáza 1 — Nechránená. Žiadny záznam v=spf1. Žiadny prijímateľ nič nekontroluje; sfalšovať doménu na strane SPF je jednoduché. Krok: zverejnite záznam v=spf1, ktorý uvádza vašich skutočných odosielateľov a končí kvalifikátorom fail.

Fáza 2 — Povoľná alebo pokazená. Záznam existuje, ale nič nechráni. Táto fáza zbiera bezzubé zakončenia — neutrálne ?all (3.0 % zverejňovateľov) a uvítaciu rohožku +all — spolu s pokazenými záznamami: viacnásobnými záznamami v=spf1, ktoré štandard úplne zneplatňuje, a útržkovitými záznamami bez použiteľného zakončenia. Jedna výnimka: približne 2.1 miliónov záznamov končí na redirect=, čo je platná delegácia — ich skutočná politika žije v cieli, a my ich sem počítame len preto, lebo ich vlastný záznam nenesie žiadny verdikt. Krok: jeden záznam, jedno skutočné zakončenie — ~all alebo -all.

Fáza 3 — Mäkko oplotená. Záznam končí na ~all (softfail) bez ničoho, čo by za tým vynucovalo — 70.4 miliónov domén, najväčšia populácia zo všetkých fáz so zverejneným SPF. Softfail je skutočný plot s odomknutou bránou: hovorí prijímateľom „pošta odinakiaľ je pravdepodobne sfalšovaná”, a žiada ich, aby ju aj tak doručili. Krok: prekonajte múr — započítajte každého odosielateľa, potom sa vydajte jednou z ciest nahor (nižšie).

Fáza 4 — Striktná. Záznam končí na -all: 42.5 miliónov domén zverejňuje otvorené „odmietni všetkých ostatných”, zatiaľ bez vynucovania cez DMARC. Jedno čestné upozornenie, ktoré teraz kvantifikuje naše vlastné meranie: záznam -all, ktorý prekračuje limit 10 vyhľadaní, je neplatný bez ohľadu na to, ako striktne vyzerá — minimálne 112,215 záznamov -all na internete je v tomto stave. Krok: postavte za záznam vynucujúcu politiku DMARC, aby sa na zlyhania reagovalo všade.

Fáza 5 — Zosúladená. SPF — mäkké alebo striktné — sa nachádza za DMARC p=quarantine alebo p=reject. Toto je fáza, kde sa spoofovanie vašej presnej domény skutočne zastaví u každého veľkého poskytovateľa e-mailových schránok: 19.3 miliónov domén, z ktorých 7.1 miliónov páruje ~all s vynucovaním (vzor, ktorý odporúčajú pokyny pre odosielateľov od Googlu) a 12.1 miliónov s ním páruje -all. Krok: pridajte DKIM a naďalej sledujte — záznamy hnijú.

Fáza 6 — Zocelená. SPF plus DKIM plus vynucujúce DMARC — plne chránená množina, 10,092,481 domén, 3.87 % internetu — plus disciplína monitorovania odchýlok: reťazce include: sa menia, poskytovatelia presúvajú IP adresy, niekto pripojí nový nástroj, ktorý odosiela vo vašom mene. Krok: zostaňte tu. Je to prax, nie odznak.

Pruh bez pošty. Doména, ktorá neodosiela žiadnu poštu, môže skočiť na vrchol jedinou úpravou: SPF -all plus DMARC p=reject. Nič legitímne na ochranu znamená žiadny múr na prekonanie — a zavrie to jeden z najbežnejších vektorov vydávania sa za niekoho iného.

Prečo je Fáza 3 tam, kde internet uviazne?

Pretože takmer každý ďalší krok je malá úprava DNS, a krok von z Fázy 3 je práca: vymenovanie každého systému, ktorý legitímne odosiela vo vašom mene — poskytovateľ e-mailových schránok, newsletterová platforma, CRM, fakturačný nástroj, tá vec, ktorú si marketing zaregistroval minulú jar — a ich vtesnanie do jedného záznamu bez prekročenia rozpočtu 10 vyhľadaní. To je ten múr. ~all je posledná priečka dosiahnuteľná bez toho, aby ste to urobili, a preto na nej spočíva 70.4 miliónov domén.

Z vrcholu múru vedú dve cesty nahor a obe prichádzajú do Fázy 5:

• Utiahnite na -all (cez Fázu 4) — pevné nie priamo v zázname. Pozrite si ~all vs -all, kedy je toto správna voľba.
• Ponechajte ~all a vynucujte cez DMARC p=reject — cesta, ktorú teraz odporúčajú pokyny Googlu a väčšina praxe doručiteľnosti, pretože chráni rovnako u prijímateľov vyhodnocujúcich DMARC bez odrazenia preposielanej pošty.

Sčítanie ukazuje, ako zriedkavo sa dokončí ktorákoľvek z ciest: z 77.5 miliónov záznamov softfail má za sebou vynucovanie len 7.1 miliónov — približne 1 z 11.

Ako sa vypočítava skóre sily SPF?

Jednoducho, a váhy držíme konštantné, aby bolo skóre porovnateľné mesiac po mesiaci: plný kredit pre domény, kde niečo vynucuje (fázy 5–6), polovičný kredit za skutočný plot, na ktorý nikto nereaguje (fázy 3–4), nič za chýbajúce, povoľné alebo pokazené záznamy. Na tejto stupnici získava internet 29/100 k 2026-06-29. Takmer polovica populácie prispieva nulou, pretože nezverejňuje vôbec nič.

Ako nájdem fázu svojej domény?

Fázy 1–4 sa dajú prečítať priamo z vášho záznamu DNS; fáza 5 pridáva vašu politiku DMARC; fáza 6 pridáva DKIM. Jediná vec, ktorú vám pohľad nepovie, je, či nie je striktný záznam tajne nad limitom vyhľadaní — to si vyžaduje rozlíšenie reťazca, čo za vás urobí náš kontrolór.

Často kladené otázky

Čo je SPFAMM? Model zrelosti prijatia SPF — šesťfázový model na tejto stránke: Nechránená, Povoľná/pokazená, Mäkko oplotená, Striktná, Zosúladená, Zocelená. Fáza každej domény je vypočítateľná z jej DNS: fázy 1–5 presne rozdeľujú sčítanie 261 miliónov domén a fáza 6 je zocelená podmnožina v rámci fázy 5.

V akej fáze je väčšina domén? Fáza 1 — 46.4 % domén nezverejňuje SPF vôbec. Spomedzi domén, ktoré ho zverejňujú, je Fáza 3 (softfail bez vynucovania) najbežnejším miestom spočinutia, s 70.4 miliónmi domén. Populačne vážený priemer je fáza 2.4.

Je softfail ~all dostatočne dobrý? Len s vynucujúcou politikou DMARC za sebou — toto párovanie je Fáza 5 a vzor, ktorý odporúčajú pokyny pre odosielateľov od Googlu. Samo osebe je to Fáza 3: skutočný plot, odomknutá brána. Úplné porovnanie je v ~all vs -all.

Musím dosiahnuť -all, aby som bol v bezpečí? Nie. Fáza 4 je jednou z dvoch ciest, nie požiadavkou — ponechanie ~all a vynucovanie cez DMARC p=reject prichádza k rovnakej ochrane u prijímateľov vyhodnocujúcich DMARC. Čo je požadované, je ten múr: poznanie každého odosielateľa predtým, než čokoľvek vynucuje.

Koľko domén dokončí všetkých šesť fáz? 10,092,481 — 3.87 % internetu — drží SPF, DKIM a vynucujúcu politiku DMARC spolu. Každý prechod medzi fázami je zadarmo; podrobnosti sú v chránenej menšine.

Skontrolujte, kde stojí vaša doména

Vaša doména je presne v jednej z týchto šiestich fáz a ďalší krok je zistiteľný za 30 sekúnd — zadarmo, a každá oprava po celom rebríku je zmena DNS, nie nákup.

Skontrolujte svoju doménu → · Opravte SPF → · ~all vs -all → · Správa o SPF PermError → · 6 fáz zrelosti DMARC → · Len súhrnné údaje. Údaje uložené a spracované v EÚ.