Čo je SPF — a ako opravím svoj SPF záznam? (2026)

Q: Ako vyzerá SPF záznam?

Jediný DNS TXT záznam ako v=spf1 include:_spf.google.com -all. Položky include: sú vaši schválení odosielatelia; -all na konci odmietne všetkých ostatných.

Q: Je lepšie ~all alebo -all?

-all (hardfail) je silnejšie — hovorí prijímateľom, aby odmietli neuvedených odosielateľov. ~all (softfail) poštu zvyčajne aj tak doručí. K 2026-06-29 používa -all 39.3 % SPF záznamov a ~all 55.8 %.

Publikované 2026-07-01

Údaje k 2026-06-29 · metodika v7. Súhrnné cenzové údaje naprieč 261 miliónmi hodnotených domén. SPF (Sender Policy Framework) je DNS záznam, ktorý uvádza, ktoré servery smú odosielať poštu za vašu doménu. Pozrite si ako hodnotíme.

SPF je jediný riadok vo vašom DNS, ktorý hovorí „tieto servery smú odosielať e-maily ako ja — čokoľvek iné považujte za podozrivé”. Naprieč 261 miliónmi domén publikuje SPF záznam 53.21 %. Znie to zdravo, no samotný záznam vás nechráni: o tom, či sú neuvedení odosielatelia odmietnutí alebo prepustení, rozhoduje terminálny kvalifikátor, a veľká časť záznamov je nastavená tak mäkko, že nič nemenia. Tu je to, čo SPF v skutočnosti robí, chyby, ktoré vidíme najčastejšie, a ako opraviť ten váš.

Čo je SPF záznam?

Keď poštový server prijme správu, ktorá tvrdí, že pochádza z vašej domény, vyhľadá váš SPF záznam a skontroluje, či je odosielajúci server na vašom schválenom zozname. Záznam sa končí pokynom pre všetko, čo nie je na zozname:

-all (hardfail) — odmietnuť neuvedených odosielateľov. Toto je nastavenie, ktoré myslí veci vážne.
~all (softfail) — prijať, ale označiť ako podozrivé. Väčšina pošty sa aj tak doručí.
?all (neutral) — nerobiť nič; ekvivalent nemať žiadny názor.
+all — prijať čokoľvek od kohokoľvek. Toto je aktívne nebezpečné a nikdy by sa nemalo publikovať.

Z 139 miliónov domén, ktoré publikujú SPF, používa prísne -all len 39.3 %, zatiaľ čo 55.8 % používa mäkšie ~all. A 36,014 domén publikuje +all — otvorené pozvanie, ktoré svetu hovorí, že ako ich smie odosielať ktokoľvek.

Chyby, ktoré potichu rozbíjajú SPF

Príliš veľa DNS vyhľadávaní. SPF je obmedzené na 10 vyhľadávaní (RFC 7208); ak ho prekročíte, celý záznam zlyhá s „permerror” a ignoruje sa. 7,958 domén (0.01 % z tých so SPF) tento limit prekračuje — zvyčajne reťazením priveľa include: príkazov pre externých odosielateľov.
Publikovanie +all. Zriedkavé, ale katastrofálne — úplne vypína SPF a schvaľuje falšovateľov.
Predpoklad, že SPF zastaví podvrhnutie identity. Samo o sebe to nerobí. SPF kontroluje technickú cestu odosielania, nie adresu „Od”, ktorú človek vidí. 32.4 % všetkých domén publikuje SPF, ale nemá DMARC — takže viditeľného odosielateľa je stále možné sfalšovať. SPF je inštalatérstvo; presadzovanie DMARC je zámok. Pozrite si SPF bez DMARC.

Ako opravím svoj SPF záznam?

Publikujte jeden SPF záznam — jediný TXT záznam začínajúci v=spf1. Nikdy nepublikujte dva; to je automatické zlyhanie.
Uveďte každého legitímneho odosielateľa — vášho poskytovateľa schránky, marketingovú platformu, CRM, helpdesk — s použitím ich dokumentovaných hodnôt include:.
Ukončite s -all, keď ste si istí, že zoznam je úplný. Ak potrebujete bezpečnostnú rezervu, začnite s ~all a potom sprísnite. Pozrite si opraviť SPF.
Zostaňte pod 10 vyhľadávaniami — ak ste blízko limitu, sploštite alebo zlúčte include.
Potom pridajte DMARC — SPF a DKIM napájajú DMARC, kontrolu, ktorá skutočne zastaví niekoho, kto odosiela e-maily za vašu doménu.

Často kladené otázky

Ako vyzerá SPF záznam? Jediný DNS TXT záznam ako v=spf1 include:_spf.google.com -all. Položky include: sú vaši schválení odosielatelia; -all na konci odmietne všetkých ostatných.

Je lepšie ~all alebo -all? -all (hardfail) je silnejšie — hovorí prijímateľom, aby odmietli neuvedených odosielateľov. ~all (softfail) poštu zvyčajne aj tak doručí. K 2026-06-29 používa -all 39.3 % SPF záznamov a ~all 55.8 %.

Zastaví SPF ľudí, ktorí falšujú moju doménu? Samo o sebe nie. SPF neriadi viditeľnú adresu „Od”. Potrebujete DMARC nastavené na presadzovanie. 32.4 % domén má SPF, ale nemá DMARC a zostáva sfalšovateľných.

Prečo môj SPF záznam „zlyháva”, hoci vyzerá správne? Najčastejšie prekračuje limit 10 vyhľadávaní a vracia permerror. Naráža na to 0.01 % domén so SPF. Znížte počet include: vyhľadávaní.

Je oprava SPF drahá? Nie — je to bezplatná zmena v DNS. Úsilie spočíva v získaní úplného a správneho zoznamu odosielateľov, nie v peniazoch.

Skontrolujte SPF svojej domény zadarmo

Pozrite si svoj SPF záznam, jeho terminálny kvalifikátor a to, či je úplný — súkromne a len pre vlastníka.

Skontrolujte svoju doménu → · Opraviť SPF → · Opraviť DMARC → · Ako hodnotíme → · Len súhrnné údaje. Údaje uložené a spracované v EÚ.