Kaj je SPF — in kako popravim svoj zapis SPF? (2026)

Objavljeno 2026-07-01

Podatki na dan 2026-06-29 · metodologija v7. Zbirni popisni podatki za 261 milijonov ocenjenih domen. SPF (Sender Policy Framework) je zapis DNS, ki našteva, kateri strežniki smejo pošiljati pošto za vašo domeno. Preberite kako ocenjujemo.

SPF je ena sama vrstica v vašem DNS, ki pravi: “ti strežniki smejo pošiljati e-pošto v mojem imenu — vse drugo obravnavaj kot sumljivo.” Med 261 milijoni domen jih 53.21 % objavlja zapis SPF. To se sliši zdravo, a sam zapis vas ne ščiti: končni kvalifikator odloča, ali so nenaveden pošiljatelji zavrnjeni ali prepuščeni naprej, velik del zapisov pa je nastavljen tako mehko, da ne spremenijo ničesar. Tukaj je, kaj SPF v resnici počne, katere napake vidimo najpogosteje in kako popraviti svojega.

Kaj je zapis SPF?

Ko poštni strežnik prejme sporočilo, ki trdi, da prihaja iz vaše domene, poišče vaš zapis SPF in preveri, ali je pošiljajoči strežnik na vašem odobrenem seznamu. Zapis se konča z navodilom za vse, kar ni na seznamu:

-all (hardfail) — zavrni nenavedene pošiljatelje. To je nastavitev, ki nekaj šteje.
~all (softfail) — sprejmi, a označi kot sumljivo. Večina pošte se še vedno dostavi.
?all (neutral) — ne stori nič; enakovredno temu, da nimate mnenja.
+all — sprejmi karkoli od kogarkoli. To je dejavno nevarno in se nikoli ne bi smelo objaviti.

Od 139 milijonov domen, ki objavljajo SPF, jih le 39.3 % uporablja strogi -all, medtem ko jih 55.8 % uporablja mehkejši ~all. In 36,014 domen objavlja +all — odprto vabilo, ki svetu sporoča, da sme kdorkoli pošiljati v njihovem imenu.

Napake, ki tiho pokvarijo SPF

Preveč poizvedb DNS. SPF je omejen na 10 poizvedb (RFC 7208); če to presežete, celoten zapis odpove z napako “permerror” in se ga prezre. 7,958 domen (0.01 % tistih s SPF) prekorači to omejitev — običajno z veriženjem preveč izjav include: za tretje pošiljatelje.
Objava +all. Redko, a katastrofalno — SPF popolnoma onemogoči in podpira ponarejevalce.
Predpostavka, da SPF ustavi lažno predstavljanje. Sam po sebi ga ne. SPF preverja tehnično pot pošiljanja, ne pa naslova “Od”, ki ga vidi človek. 32.4 % vseh domen objavlja SPF, a nima zapisa DMARC — tako da je vidnega pošiljatelja še vedno mogoče ponarediti. SPF je vodovod; uveljavljanje DMARC je ključavnica. Preberite SPF brez DMARC.

Kako popravim svoj zapis SPF?

Objavite en zapis SPF — en sam zapis TXT, ki se začne z v=spf1. Nikoli ne objavljajte dveh; to je samodejna napaka.
Naštejte vse zakonite pošiljatelje — ponudnika poštnega predala, tržno platformo, CRM, službo za pomoč — z uporabo njihovih dokumentiranih vrednosti include:.
Zaključite z -all, ko ste prepričani, da je seznam popoln. Začnite pri ~all, če potrebujete varnostno rezervo, nato zaostrite. Preberite popravite SPF.
Ostanite pod 10 poizvedbami — sploščite ali združite izjave include:, če ste blizu omejitve.
Nato dodajte DMARC — SPF in DKIM napajata DMARC, nadzor, ki dejansko prepreči, da bi kdo pošiljal e-pošto v imenu vaše domene.

Pogosto zastavljena vprašanja

Kako izgleda zapis SPF? En sam zapis DNS TXT, na primer v=spf1 include:_spf.google.com -all. Vnosi include: so vaši odobreni pošiljatelji; -all na koncu zavrne vse ostale.

Je ~all ali -all boljši? -all (hardfail) je močnejši — prejemnikom pove, naj zavrnejo nenavedene pošiljatelje. ~all (softfail) običajno pošto še vedno dostavi. Na dan 2026-06-29 39.3 % zapisov SPF uporablja -all, 55.8 % pa ~all.

Ali SPF prepreči, da bi ljudje ponaredili mojo domeno? Ne sam po sebi. SPF ne ureja vidnega naslova “Od”. Potrebujete DMARC, nastavljen na uveljavljanje. 32.4 % domen ima SPF, a nima DMARC in ostaja ranljivo za ponarejanje.

Zakaj moj zapis SPF “odpove”, čeprav izgleda pravilno? Najpogosteje presega omejitev 10 poizvedb in vrne permerror. To zadene 0.01 % domen s SPF. Zmanjšajte število poizvedb include:.

Ali je popravljanje SPF drago? Ne — gre za brezplačno spremembo DNS. Trud je v tem, da je seznam pošiljateljev popoln in pravilen, ne v denarju.

Brezplačno preverite SPF svoje domene

Oglejte si svoj zapis SPF, njegov končni kvalifikator in ali je popoln — zasebno in samo za lastnika.

Preverite svojo domeno → · Popravite SPF → · Popravite DMARC → · Kako ocenjujemo → · Samo zbirni podatki. Podatki shranjeni in obdelani v EU.