Môže mať doména dva SPF záznamy? Nie — milión domén si práve zrušil vlastnú ochranu (2026)

Q: Sú viaceré SPF záznamy povolené?

Nie. RFC 7208 povoľuje práve jeden záznam v=spf1 na doménu; dva alebo viac spôsobia trvalú chybu, ktorá SPF úplne zruší. 1,013,416 domén je v tomto stave k 2026-06-29.

Q: Ako skombinujem dva SPF záznamy do jedného?

Jeden záznam, začínajúci v=spf1, obsahujúci každý mechanizmus include: a IP zo všetkých z nich, končiaci jediným -all alebo ~all. Vymažte tie navyše a potom overte, či počet vyhľadaní zlúčenie prežil.

Publikované 2026-07-03

Údaje k 2026-06-29 · metodika v7. Súhrnný census naprieč 261 miliónmi ohodnotených domén. Všetky údaje sú súhrnné — nikdy nejde o záznam konkrétneho podniku. Pozri ako hodnotíme.

Nie — doména smie publikovať práve jeden SPF záznam a chyba tu vypína SPF úplne: 1,013,416 domén aktuálne publikuje dva alebo viac záznamov, čo podľa RFC 7208 robí všetky SPF záznamy domény neplatnými. Nie najnovší, nie najstarší — každý jeden. Prijímač, ktorý nájde viacero záznamov v=spf1, musí vrátiť trvalú chybu, čo znamená žiadnu SPF ochranu, a to na doméne, ktorá sa svojmu vlastníkovi javí, akoby mala dvojnásobnú ochranu.

Prečo sa dva SPF záznamy rovnajú nule?

Štandard je jednoznačný: SPF politika domény musí byť jediný TXT záznam začínajúci v=spf1 (RFC 7208 §3.2; výsledok chyby je predpísaný v §4.5). Ak vyhľadávanie nájde viac ako jeden, prijímač nemôže vedieť, ktorý je autoritatívny — a tak štandard zakazuje hádať. Prijímače v súlade so štandardom musia vrátiť PermError: vyhodnotenie trvalo zlyhá.

A PermError nie je neutrálny. DMARC ho na SPF vetve považuje za zlyhanie — takže doména, ktorá si záznam zduplikovala, zrušila svoju ochranu a zároveň znevýhodnila autentifikáciu vlastnej legitímnej pošty. Je to jedna z veľmi mála chýb v DNS, kde pridanie ochrany ju odstráni (publikovanie dvoch DMARC záznamov spraví to isté s DMARC).

Zhruba 1 z 138 domén, ktoré sa pokúšajú o SPF, si to urobila sama.

Ako sa to stane? Kopírovať-vložiť pri onboardingu

Takmer nikto nepíše druhý SPF záznam úmyselne. Stane sa to v deň, keď pridáte e-mailový nástroj:

Vaša doména už má v=spf1 include:spf.protection.outlook.com -all od poskytovateľa poštovej schránky.
Zaregistrujete sa na platforme pre newslettery, CRM alebo fakturačnom nástroji.
Jeho návod na nastavenie hovorí: „Pridajte tento TXT záznam do svojho DNS: v=spf1 include:newtool.example.com ~all.”
Urobíte presne to, čo hovorí — pridáte ho, vedľa toho starého.

Teraz existujú dva záznamy a oba sú neplatné. Návod povedal „pridajte”, pričom pridanie je práve to jediné, čo štandard nedovoľuje; správny krok — zlúčenie nového include: do existujúceho záznamu — takmer žiadny onboardingový postup nespomenie.

Zlyhanie je z DNS panelu neviditeľné: oba záznamy vyzerajú jednotlivo správne zostavené a pošta väčšinou stále prichádza, pretože prijímače sa uchýlia k iným signálom. Nič vás neupozorní, kým nedorazí spoof alebo neklesne doručiteľnosť.

Ako to skontrolovať a opraviť — dve minúty, zadarmo

Vyhľadajte TXT záznamy svojej domény (dig TXT yourdomain.com, alebo použite našu bezplatnú kontrolu).
Spočítajte záznamy, ktoré začínajú v=spf1. Jediné bezpečné číslo je 1.
Ak ich máte viac: zlúčte ich — každý mechanizmus include: a ip4:/ip6: do jediného záznamu s jedným koncovým kvalifikátorom (pozri ~all vs -all) — a zvyšok vymažte.

Pred:   v=spf1 include:spf.protection.outlook.com -all
        v=spf1 include:servers.mcsv.net ~all

Po:     v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Pri zlučovaní majte na zreteli limit 10 vyhľadaní — priveľa mechanizmov include: pokazí SPF iným spôsobom.

Často kladené otázky

Sú viaceré SPF záznamy povolené? Nie. RFC 7208 povoľuje práve jeden záznam v=spf1 na doménu; dva alebo viac spôsobia trvalú chybu, ktorá SPF úplne zruší. 1,013,416 domén je v tomto stave k 2026-06-29.

Prepíše druhý SPF záznam ten prvý? Nevyhrá ani jeden. Prijímač, ktorý nájde viacero záznamov, musí vyhodnotenie ukončiť zlyhaním, namiesto aby si vyberal — takže všetky prestanú fungovať naraz.

Ako skombinujem dva SPF záznamy do jedného? Jeden záznam, začínajúci v=spf1, obsahujúci každý mechanizmus include: a IP zo všetkých z nich, končiaci jediným -all alebo ~all. Vymažte tie navyše a potom overte, či počet vyhľadaní zlúčenie prežil.

Prečo mi e-mail stále funguje s dvoma SPF záznamami? Prijímače, ktoré narazia na chybu, obvykle pokračujú bez SPF, takže vaša pošta sa vezie na reputácii a DKIM. Čo ste stratili, je ochrana — nič neodmietne falšovateľa — a vaše DMARC vyhodnotenia prídu o svoju SPF vetvu. Fungujúca pošta a fungujúci SPF sú rozdielne veci.

Skontrolujte, či vaša doména nie je jednou z toho milióna

30-sekundový pohľad vás buď očistí, alebo vám vloží do rúk dvojminútové zlúčenie.

Skontrolujte svoju doménu → · Opravte SPF → · Správa o SPF PermError → · Model zrelosti SPF → · Iba súhrnné údaje. Údaje uchovávané a spracúvané v EÚ.