SPF: uveljavljenost, moč in vrzel ponarejljivosti

Podatki na dan 2026-08-08 · samo agregatno

142.3 milijonov domen objavlja zapis SPF — a objaviti ne pomeni zaščititi. Na naši 100-točkovni lestvici moči SPF internet dosega 28, povprečno zrelost stopnje 2.35 od 6. Večina zapisov se povzpne do "morda" in tam obstane.

SPF ponaredek zavrne le pri svojem strogem zaključku (-all) — ali ko na softfail ukrepa uveljavljajoča politika DMARC. 55.5% zapisov se konča z ~all (softfail); le 38.9% se konča z -all. Ta vrzel — objavljeno, a ne uveljavljajoče — je največja populacija v varnosti e-pošte.

Model zrelosti uveljavljenosti SPF (SPFAMM)

Šest stopenj, po en korak vsaka, in en sam preiskovalni zid pri stopnji 3 → 4. Kjer DAMM meri pot DMARC, SPFAMM meri pot SPF: od nobenega seznama dovoljenih, skozi brezzobo sredino, do strogega zapisa, na katerega lahko DMARC ukrepa.

Stopnja 1 — Brez: ni zapisa SPF — 48% vseh ocenjenih domen (133.4M).
Stopnja 2 — Pokvarjeno/dopustno: več zapisov, +all, nevtralno ali brez zaključka (7.9M).
Stopnja 3 — Softfail: konča se z ~all, a tega nič ne uveljavlja — najpogostejše mesto počitka (71.7M).
Stopnja 4 — Strogo: konča se z -all, se razčleni brez napak, pod 10-lookup limit (42.6M).
Stopnja 5 — Poravnano: strogo ali softfail z uveljavljajočo politiko DMARC v ozadju (20.1M).
Stopnja 6 — Popolnoma zaščiteno: tistih nekaj poravnanih, uveljavljenih (12.7M).

Zid je stopnja 3 → 4: vsak drug korak je enovrstična sprememba DNS; ta pa pomeni popisati vsak sistem, ki pošilja v vašem imenu, ne da bi presegli 10-lookup limit. Zato softfail je mesto, kjer internet počiva.

Preberi podatke

Model zrelosti uveljavljenosti SPF (SPFAMM)
6 stopenj SPF in preiskovalni zid pri stopnji 3→4, kjer se večina interneta ustavi.
~all proti -all: kaj je izbralo 142M zapisov
Softfail je najpogostejši zaključek: 55.5% se konča z ~all ("verjetno ponarejeno — vseeno dostavi") proti 38.9% s strogim -all.
Poročilo o napakah PermError pri SPF
828,317 domen tiho pokvari lasten SPF, ker prekorači 10-lookup limit — 133× več, kot kažejo površinske številke.
Dva zapisa SPF = noben
1,019,482 domen objavlja dva ali več zapisov SPF — pravilo razveljavi vse.
Past ptr
Mehanizem, odsvetovan od leta 2014, je še vedno v 946,056 zapisih.
Zemljevid +all
36,263 domen objavlja +all — odprto vabilo, da kdorkoli pošilja v njihovem imenu.
Kateri ponudnik e-pošte daje najmočnejše privzete nastavitve SPF?
Liga 15 ponudnikov po deležih strogega SPF in uveljavljanja — vaš ponudnik piše vašo privzeto nastavitev.
Indeks ponarejljivosti e-pošte
Koliko domen lahko ponaredi kdorkoli — po TLD in državi.

Preveri svojo domeno

Preveri svojo domeno — brezplačno, 30 sekund →

Oglejte si vodnik za popravke: Kako popraviti SPF → · Samo agregatni podatki. Podatki se hranijo in obdelujejo v EU.