Defaults.Exposed › Poročila

Model zrelosti uvajanja SPF (SPFAMM): 6 stopenj SPF (2026)

Objavljeno 2026-07-03

Podatki na dan 2026-06-29 · metodologija v7. Referenčni model, podprt s ponavljajočim se popisom 261 milijonov ocenjenih domen; vsaka izdaja znova izmeri isto populacijo, tako da je mogoče številke spremljati skozi čas. Vse številke so agregatne — nikoli ne objavimo zapisa posameznega podjetja.

Na kateri stopnji je internet?

Stopnja 2.4 od 6. Merjeno na 261 milijonih domen povprečna domena še ni dosegla delujoče ograje SPF — internet kot celota pa doseže 29 od 100 točk pri moči SPF. Objava SPF je najpogostejše dejanje varnosti e-pošte, kar jih obstaja (53.21% domen to stori), a večina teh zapisov se ustavi pri nastavitvi, ki prejemnike prosi, naj ponaredke dostavijo kljub temu.

Težava ni uvajanje — težava je, da se večina napotkov o zrelosti ustavi pri “objavili smo SPF”, kot da bi bil sam zapis dosežek. Zapis SPF lahko pooblasti celoten internet, ne izrazi nobenega mnenja, se tiho izniči ali za vedno obtiči pri softfailu, ker njegovo zaostrovanje pomeni delo, ki ga nihče ni načrtoval. Uporaben model poimenuje vsako od teh stanj. Ta ga: model zrelosti uvajanja SPF — SPFAMM, šest stopenj, po en korak vsaka, in ime, ki ga lahko navajate. Je spremljevalec SPF k šestim stopnjam zrelosti DMARC.

Katerih je šest stopenj zrelosti SPF?

Vsaka od 261 milijonov ocenjenih domen je na natanko eni od stopenj 1–5, in teh pet populacij se natančno sešteje v skupni popis; stopnja 6 je utrjena podmnožica, šteta znotraj stopnje 5. Prav to naredi SPFAMM meritev in ne plakat.

(Stopnja 6 je utrjena podmnožica usklajenih domen iz stopnje 5, tako da stopnje 1–5 razdelijo popis, stopnja 6 pa je znotraj stopnje 5.)

Stopnja 1 — Nezaščitene. Ni zapisa v=spf1. Noben prejemnik ničesar ne preverja; ponarejanje domene na strani SPF je enostavno. Korak: objavite zapis v=spf1, ki navaja vaše resnične pošiljatelje in se konča s kvalifikatorjem fail.

Stopnja 2 — Popustljive ali pokvarjene. Zapis obstaja, a ne ščiti ničesar. Ta stopnja zbira zobate končnice — nevtralni ?all (3.0% objaviteljev) in predpražnik dobrodošlice +all — skupaj s pokvarjenimi zapisi: več zapisov v=spf1, ki jih standard v celoti izniči, in nepopolnimi zapisi brez uporabne končnice. Ena izjema: približno 2.1 milijonov zapisov se konča z redirect=, kar je veljavna delegacija — njihova resnična politika živi pri cilju, mi pa jih tu štejemo le zato, ker njihov lastni zapis ne nosi razsodbe. Korak: en zapis, ena resnična končnica — ~all ali -all.

Stopnja 3 — Mehko ograjene. Zapis se konča z ~all (softfail), brez ničesar, kar bi za tem uveljavljalo — 70.4 milijonov domen, največja populacija med vsemi stopnjami z objavljenim SPF. Softfail je prava ograja z odklenjenimi vrati: prejemnikom pove “pošta od drugod je verjetno ponarejena” in jih prosi, naj jo kljub temu dostavijo. Korak: preplezajte zid — upoštevajte vsakega pošiljatelja, nato pa uberite eno od poti navzgor (spodaj).

Stopnja 4 — Stroge. Zapis se konča z -all: 42.5 milijonov domen objavlja nedvoumno “zavrni vse ostale”, a za tem še brez uveljavljanja DMARC. Ena poštena zadržka, ki jo zdaj količinsko opredeljuje naše lastno merjenje: zapis -all, ki presega omejitev 10 poizvedb, je ničen ne glede na to, kako strog je videti — vsaj 112,215 zapisov -all na internetu je v tem stanju. Korak: za zapis postavite uveljavljajočo politiko DMARC, tako da se na napake povsod odziva.

Stopnja 5 — Usklajene. SPF — mehki ali strogi — stoji za DMARC p=quarantine ali p=reject. To je stopnja, na kateri se ponarejanje vaše točne domene dejansko ustavi pri vsakem večjem ponudniku poštnih predalov: 19.3 milijonov domen, od katerih jih 7.1 milijonov združuje ~all z uveljavljanjem (vzorec, ki ga priporočajo Googlove smernice za pošiljatelje), 12.1 milijonov pa z njim združuje -all. Korak: dodajte DKIM in bodite pozorni — zapisi propadajo.

Stopnja 6 — Utrjene. SPF plus DKIM plus uveljavljajoči DMARC — popolnoma zaščiten nabor, 10,092,481 domen, 3.87% interneta — plus disciplina spremljanja odklonov: verige include: se spreminjajo, ponudniki premikajo naslove IP, nekdo priključi novo orodje, ki pošilja v vašem imenu. Korak: ostanite tukaj. To je praksa, ne značka.

Steza brez pošte. Domena, ki ne pošilja nobene pošte, lahko z enim samim urejanjem skoči na vrh: SPF -all plus DMARC p=reject. Ker ni ničesar zakonitega za zaščititi, ni zidu za plezanje — in zapre enega najpogostejših vektorjev lažnega predstavljanja, kar jih obstaja.

Zakaj je stopnja 3 tam, kjer internet obtiči?

Ker je skoraj vsak drug korak drobna sprememba DNS, korak iz stopnje 3 pa je delo: naštevanje vsakega sistema, ki zakonito pošilja v vašem imenu — ponudnik poštnega predala, platforma za novičnike, CRM, orodje za izdajanje računov, tista stvar, ki jo je marketing lani spomladi registriral — in njihovo umeščanje v en zapis, ne da bi prekoračili proračun 10 poizvedb. To je zid. ~all je zadnja klin, dosegljiva brez tega, zato tam počiva 70.4 milijonov domen.

Z vrha zidu vodita dve poti navzgor, obe pa pripeljeta na stopnjo 5:

• Zaostrite na -all (skozi stopnjo 4) — trden ne v samem zapisu. Glejte ~all proti -all, kdaj je to prava odločitev.
• Ohranite ~all in uveljavljajte z DMARC p=reject — pot, ki jo zdaj priporočajo Googlove smernice in večina prakse dostavljivosti, ker enako ščiti pri prejemnikih, ki ovrednotijo DMARC, ne da bi zavračala posredovano pošto.

Popis pokaže, kako redko se katera od poti dokonča: od 77.5 milijonov zapisov softfail jih ima le 7.1 milijonov — približno 1 od 11 — za seboj uveljavljanje.

Kako se izračuna ocena moči SPF?

Enostavno, uteži pa držimo konstantne, tako da je ocena primerljiva iz meseca v mesec: poln kredit za domene, kjer nekaj uveljavlja (stopnji 5–6), pol kredita za pravo ograjo, na katero se nihče ne odziva (stopnji 3–4), nič za odsotne, popustljive ali pokvarjene zapise. Na tej lestvici internet doseže 29/100 na dan 2026-06-29. Skoraj polovica populacije prispeva ničlo, ker ne objavi prav ničesar.

Kako najdem stopnjo svoje domene?

Stopnje 1–4 je mogoče prebrati naravnost iz vašega zapisa DNS; stopnja 5 doda vašo politiko DMARC; stopnja 6 doda DKIM. Edina stvar, ki je bežen pogled ne more povedati, je, ali je strog zapis skrivaj nad omejitvijo poizvedb — za to je treba razrešiti verigo, kar za vas stori naš preverjalnik.

Pogosto zastavljena vprašanja

Kaj je SPFAMM? Model zrelosti uvajanja SPF — šeststopenjski model na tej strani: Nezaščitene, Popustljive/pokvarjene, Mehko ograjene, Stroge, Usklajene, Utrjene. Stopnjo vsake domene je mogoče izračunati iz njenega DNS: stopnje 1–5 natanko razdelijo popis 261 milijonov domen, stopnja 6 pa je utrjena podmnožica znotraj stopnje 5.

Na kateri stopnji je večina domen? Stopnja 1 — 46.4% domen sploh ne objavi SPF. Med domenami, ki ga objavijo, je stopnja 3 (softfail brez uveljavljanja) najpogostejše počivališče, z 70.4 milijoni domen. Populacijsko tehtano povprečje je stopnja 2.4.

Je softfail ~all dovolj dober? Le z uveljavljajočo politiko DMARC za seboj — ta par je stopnja 5 in vzorec, ki ga priporočajo Googlove smernice za pošiljatelje. Sam po sebi je stopnja 3: prava ograja, odklenjena vrata. Celotna primerjava je v ~all proti -all.

Ali moram doseči -all, da sem varen? Ne. Stopnja 4 je ena od dveh poti, ne zahteva — ohranjanje ~all in uveljavljanje z DMARC p=reject pripelje do enake zaščite pri prejemnikih, ki ovrednotijo DMARC. Zahtevan je zid: poznavanje vsakega pošiljatelja, preden karkoli uveljavlja.

Koliko domen dokonča vseh šest stopenj? 10,092,481 — 3.87% interneta — hkrati drži SPF, DKIM in uveljavljajočo politiko DMARC. Vsak prehod med stopnjami je brezplačen; podrobnosti so v zaščitena peščica.

Preverite, kje stoji vaša domena

Vaša domena je na natanko eni od teh šestih stopenj, naslednji korak pa je mogoče ugotoviti v 30 sekundah — brezplačno, in vsak popravek po lestvici je sprememba DNS, ne nakup.

Preverite svojo domeno → · Popravite SPF → · ~all proti -all → · Poročilo o SPF PermError → · 6 stopenj zrelosti DMARC → · Samo agregatni podatki. Podatki shranjeni in obdelani v EU.