Defaults.Exposed › SPF

SPF: nasadenie, sila a medzera zneužiteľnosti

Údaje k 2026-08-08 · len agregované

142.3 miliónov domén publikuje záznam SPF — no publikovať neznamená chrániť. Na našej 100-bodovej škále sily SPF dosahuje internet 28, priemernú zrelosť štádium 2.35 zo 6. Väčšina záznamov vystúpi na „možno“ a zastaví sa.

SPF odmietne podvrh len pri svojom prísnom zakončení (-all) — alebo keď na softfail zareaguje vynucujúca politika DMARC. 55.5% záznamov končí na ~all (softfail); len 38.9% končí na -all. Táto medzera — publikované, no nevynucujúce — je najväčšou populáciou v e-mailovej bezpečnosti.

Model zrelosti nasadenia SPF (SPFAMM)

Šesť štádií, jeden krok v každom a jediná vyšetrovacia stena pri štádiu 3 → 4. Tam, kde DAMM meria cestu DMARC, SPFAMM meria tú SPF: od žiadneho zoznamu povolení, cez bezzubý stred, až po prísny záznam, na ktorý dokáže DMARC zareagovať.

1. Štádium 1 — Žiadne: žiadny záznam SPF — 48% všetkých hodnotených domén (133.4M).
2. Štádium 2 — Rozbité/povoľné: viacero záznamov, +all, neutrálne alebo bez terminálu (7.9M).
3. Štádium 3 — Softfail: končí na ~all, no nič to nevynucuje — najčastejšie miesto zotrvania (71.7M).
4. Štádium 4 — Prísne: končí na -all, parsuje sa čisto, v rámci 10-lookup limit (42.6M).
5. Štádium 5 — Zosúladené: prísne alebo softfail s vynucujúcou politikou DMARC za sebou (20.1M).
6. Štádium 6 — Plne chránené: tá zosúladená, vynucovaná menšina (12.7M).

Stena je štádium 3 → 4: každý ďalší krok je jednoriadková úprava DNS; tento znamená vymenovať každý systém, ktorý odosiela vo vašom mene, bez prekročenia 10-lookup limit. Preto je softfail miestom, kde internet zotrváva.

Prečítajte si údaje

• Model zrelosti nasadenia SPF (SPFAMM)
  6 štádií SPF a vyšetrovacia stena pri štádiu 3→4, kde sa väčšina internetu zastaví.
• ~all vs -all: čo si zvolilo 142M záznamov
  Softfail je najčastejšie zakončenie: 55.5% končí na ~all („asi falošné — aj tak doručiť“) oproti 38.9% s prísnym -all.
• Správa o SPF PermError
  828,317 domén si potichu rozbije vlastné SPF prekročením 10-lookup limit — 133× viac, než ukazujú povrchové počty.
• Dva záznamy SPF = žiadny
  1,019,482 domén publikuje dva alebo viac záznamov SPF — pravidlo ich všetky ruší.
• Pasca ptr
  Mechanizmus neodporúčaný od roku 2014, stále v 946,056 záznamoch.
• Mapa +all
  36,263 domén publikuje +all — otvorené pozvanie odosielať v ich mene.
• Ktorý e-mailový poskytovateľ dáva najsilnejšie predvolené SPF?
  Liga 15 poskytovateľov podľa mier prísneho SPF a vynucovania — váš poskytovateľ píše vaše predvolenia.
• Index zneužiteľnosti e-mailu
  Koľko domén môže ktokoľvek sfalšovať — podľa TLD a krajiny.

Skontrolujte svoju vlastnú doménu

Skontrolujte svoju doménu — zdarma, 30 sekúnd →

Pozrite si návod na opravu: Ako opraviť SPF → · Len agregované údaje. Údaje uložené a spracované v EÚ.