Defaults.Exposed › Izveštaji

Model zrelosti usvajanja SPF-a (SPFAMM): 6 faza SPF-a (2026)

Objavljeno 2026-07-03

Podaci od 2026-06-29 · metodologija v7. Referentni model potkrepljen ponavljajućim popisom od 261 miliona ocenjenih domena; svako izdanje ponovo meri istu populaciju kako bi se brojke mogle pratiti tokom vremena. Sve brojke su zbirne — nikada ne objavljujemo zapis pojedinačnog preduzeća.

U kojoj je fazi internet?

Faza 2.4 od 6. Mereno na 261 miliona domena, prosečan domen još nije dostigao funkcionalnu SPF ogradu — a internet u celini ostvaruje 29 od 100 po jačini SPF-a. Objavljivanje SPF-a je najčešći čin bezbednosti imejla koji postoji (53.21% domena to radi), ali većina tih zapisa staje na podešavanju koje ionako traži od prijemnika da isporuče falsifikate.

Problem nije u usvajanju — problem je što se većina uputstava o zrelosti zaustavlja na „objavili smo SPF“, kao da je sam zapis već dostignuće. SPF zapis može da ovlasti ceo internet, da ne izrazi nikakvo mišljenje, da se tiho poništi, ili da zauvek ostane na softfail-u jer njegovo pooštravanje znači posao koji niko nije zakazao. Koristan model imenuje svako od tih stanja. Ovaj to čini: Model zrelosti usvajanja SPF-a — SPFAMM, šest faza, po jedan potez u svakoj, i naziv koji možete citirati. To je SPF pandan šest faza DMARC zrelosti.

Koje su šest faza SPF zrelosti?

Svaki od 261 miliona ocenjenih domena nalazi se u tačno jednoj od faza 1–5, i tih pet populacija sabira se precizno u ukupan popis; faza 6 je otvrdnuti podskup koji se broji unutar faze 5. To je ono što SPFAMM čini merenjem, a ne posterom.

(Faza 6 je otvrdnuti podskup usklađenih domena iz faze 5, tako da faze 1–5 particionišu popis, a faza 6 se nalazi unutar faze 5.)

Faza 1 — Nezaštićen. Nema v=spf1 zapisa. Nijedan prijemnik ništa ne proverava; falsifikovanje domena na SPF etapi je lako. Potez: objavite v=spf1 zapis koji navodi vaše prave pošiljaoce, koji se završava kvalifikatorom neuspeha.

Faza 2 — Dozvoljavajući ili neispravan. Zapis postoji ali ništa ne štiti. Ova faza obuhvata bezube završetke — ?all neutralan (3.0% objavljivača) i +all otirač dobrodošlice — zajedno sa neispravnim zapisima: višestruki v=spf1 zapisi, koje standard u potpunosti poništava, i fragmentarni zapisi bez upotrebljivog završetka. Jedan izuzetak: oko 2.1 miliona zapisa završava se sa redirect=, što je validno delegiranje — njihova prava politika živi na odredištu, i ovde ih brojimo samo zato što njihov sopstveni zapis ne nosi presudu. Potez: jedan zapis, jedan pravi završetak — ~all ili -all.

Faza 3 — Meko ograđen. Zapis se završava sa ~all (softfail) bez ičega što ga sprovodi iza njega — 70.4 miliona domena, najveća populacija bilo koje faze sa objavljenim SPF-om. Softfail je prava ograda sa otključanom kapijom: govori prijemnicima „pošta odnekud drugde je verovatno falsifikat“, i traži od njih da je ipak isporuče. Potez: preskočite zid — obuhvatite svakog pošiljaoca, pa krenite bilo kojim putem naviše (ispod).

Faza 4 — Strog. Zapis se završava sa -all: 42.5 miliona domena objavljuje potpuno „odbaci sve ostale“, ali još bez DMARC sprovođenja iza toga. Jedno pošteno upozorenje koje naše sopstveno merenje sada kvantifikuje: -all zapis koji premašuje ograničenje od 10 pretraga je nevažeći bez obzira na to koliko strog izgledao — najmanje 112,215 internetskih -all zapisa je u tom stanju. Potez: postavite DMARC politiku sprovođenja iza zapisa, tako da se po neuspesima postupa svuda.

Faza 5 — Usklađen. SPF — meki ili strog — stoji iza DMARC-a p=quarantine ili p=reject. Ovo je faza u kojoj lažno predstavljanje vašeg tačnog domena zaista prestaje kod svakog velikog provajdera poštanskog sandučeta: 19.3 miliona domena, od kojih 7.1 miliona uparuje ~all sa sprovođenjem (obrazac koji preporučuju Google-ove smernice za pošiljaoce), a 12.1 miliona uparuje -all sa njim. Potez: dodajte DKIM i nastavite da pratite — zapisi trule.

Faza 6 — Otvrdnut. SPF plus DKIM plus DMARC sa sprovođenjem — potpuno zaštićen skup, 10,092,481 domena, 3.87% interneta — plus disciplina praćenja odstupanja: include: lanci se menjaju, provajderi premeštaju IP adrese, neko poveže novi alat koji šalje kao vi. Potez: ostanite ovde. To je praksa, a ne značka.

Traka bez pošte. Domen koji ne šalje nikakvu poštu može da skoči na vrh u jednoj izmeni: SPF -all plus DMARC p=reject. Ništa legitimno za zaštitu znači nema zida za preskakanje — a zatvara jedan od najčešćih vektora lažnog predstavljanja koji postoje.

Zašto se internet zaglavljuje baš na fazi 3?

Zato što je gotovo svaki drugi potez mala DNS izmena, a izlazak iz faze 3 je posao: nabrajanje svakog sistema koji legitimno šalje kao vi — provajder poštanskog sandučeta, njuzleter platforma, CRM, alat za fakturisanje, ona stvar za koju se marketing prijavio prošlog proleća — i njihovo uklapanje u jedan zapis bez probijanja budžeta od 10 pretraga. To je zid. ~all je poslednja prečka dostupna bez toga, zato 70.4 miliona domena tu miruje.

Sa vrha zida postoje dva puta naviše, i oba stižu u fazu 5:

• Otvrdnite do -all (kroz fazu 4) — čvrsto „ne“ u samom zapisu. Pogledajte ~all naspram -all za to kada je ovo pravi izbor.
• Zadržite ~all i sprovedite sa DMARC-om p=reject — put koji sada preporučuju Google-ove smernice i većina prakse isporučivosti, jer štiti podjednako kod prijemnika koji procenjuju DMARC bez odbijanja prosleđene pošte.

Popis pokazuje koliko se retko bilo koji put dovrši: od 77.5 miliona softfail zapisa, samo 7.1 miliona — otprilike 1 od 11 — ima sprovođenje iza sebe.

Kako se izračunava rezultat jačine SPF-a?

Jednostavno, i držimo tegove konstantnim tako da je rezultat uporediv iz meseca u mesec: puni kredit za domene kod kojih nešto sprovodi (faze 5–6), pola kredita za pravu ogradu po kojoj niko ne postupa (faze 3–4), ništa za odsutne, dozvoljavajuće ili neispravne zapise. Na toj skali internet ostvaruje 29/100 od 2026-06-29. Skoro polovina populacije doprinosi nulom jer uopšte ništa ne objavljuje.

Kako da pronađem fazu svog domena?

Faze 1–4 su čitljive direktno iz vašeg DNS zapisa; faza 5 dodaje vašu DMARC politiku; faza 6 dodaje DKIM. Jedina stvar koju pogled ne može da vam kaže jeste da li je strog zapis potajno preko ograničenja pretraga — za to je potrebno razrešiti lanac, što naš proveravač radi umesto vas.

Često postavljana pitanja

Šta je SPFAMM? Model zrelosti usvajanja SPF-a — šestofazni model na ovoj stranici: Nezaštićen, Dozvoljavajući/neispravan, Meko ograđen, Strog, Usklađen, Otvrdnut. Faza svakog domena se može izračunati iz njegovog DNS-a: faze 1–5 tačno particionišu popis od 261 miliona domena, a faza 6 je otvrdnuti podskup unutar faze 5.

U kojoj je fazi većina domena? Faza 1 — 46.4% domena uopšte ne objavljuje SPF. Među domenima koji objavljuju, faza 3 (softfail bez sprovođenja) je najčešće mesto zadržavanja, sa 70.4 miliona domena. Prosek ponderisan populacijom je faza 2.4.

Da li je ~all softfail dovoljno dobar? Samo uz DMARC politiku sprovođenja iza njega — to uparivanje je faza 5 i obrazac koji preporučuju Google-ove smernice za pošiljaoce. Sam za sebe je faza 3: prava ograda, otključana kapija. Potpuno poređenje je u ~all naspram -all.

Da li moram da dostignem -all da bih bio bezbedan? Ne. Faza 4 je jedan od dva puta, a ne zahtev — zadržavanje ~all i sprovođenje sa DMARC-om p=reject stiže do iste zaštite kod prijemnika koji procenjuju DMARC. Ono što se zahteva jeste zid: poznavanje svakog pošiljaoca pre nego što bilo šta počne da sprovodi.

Koliko domena završava svih šest faza? 10,092,481 — 3.87% interneta — drži SPF, DKIM i DMARC politiku sprovođenja zajedno. Svaki prelaz između faza je besplatan; detalji su u zaštićenoj manjini.

Proverite gde stoji vaš domen

Vaš domen je u tačno jednoj od ovih šest faza, a sledeći potez je saznatljiv za 30 sekundi — besplatno, i svaka popravka duž lestvica je DNS izmena, a ne kupovina.

Proverite svoj domen → · Popravite SPF → · ~all naspram -all → · Izveštaj o SPF PermError → · 6 faza DMARC zrelosti → · Samo zbirni podaci. Podaci se čuvaju i obrađuju u EU.