Defaults.Exposed › Izveštaji

Izveštaj o SPF PermError grešci: 100× više domena krši ograničenje od 10 pretraga nego što pokazuju površna brojanja (2026)

Objavljeno 2026-07-03

Podaci na dan 2026-06-29 · metodologija v7, uz dodatnu obradu cena lanaca sprovedenu 2026-07-03. Iz popisa od 261 miliona ocenjenih domena, razrešili smo svaki SPF include: cilj na koji se referiše 100 ili više puta — 10,842 ciljeva koji pokrivaju 95.2% svih include referenci — i procenili cenu zadržanog lanca svakog domena prema toj mapi. Nerazrešeni ciljevi u repu distribucije računati su kao nula, a sadržaj lanaca odražava dan razrešavanja, pa je glavni podatak konzervativna, ka podu pristrasna aproksimacija: kažemo „najmanje”. Samo agregatno; nikada zapis pojedinačnog preduzeća. Pogledajte kako ocenjujemo.

Koliko domena krši SPF ograničenje od 10 pretraga?

Najmanje 797,263 — jer SPF ima samouništenje ugrađeno u standard, a okidač se krije tamo gde ga vlasnici ne vide. RFC 7208 §4.6.4 ograničava SPF proveru na 10 DNS pretraga; nakon deset, primalac se zaustavlja i vraća PermError, a PermError zapis ne štiti ništa. Brojite samo pretrage vidljive u samom zapisu — kao što čini većina alata, i kao što je činio i naš popis do ovog izveštaja — i pronaći ćete oko 8.000 prekršilaca (tačnije 7,958). Procenite cenu include: lanaca koje ti zapisi zapravo povlače, i broj dostiže 797,263: otprilike 100 puta više.

Zašto vlasnici ne mogu da vide da dolazi?

Zato što budžet troše tuđi zapisi. include:onetool.example.com u vašem DNS panelu izgleda kao jedna linija — ali primalac mora da preuzme i taj zapis, i da izbroji svaki mehanizam pretrage koji on sadrži, rekurzivno. Zapis sa tri include-a može koštati jedanaest. Ničega se u vašoj sopstvenoj zoni nije promenilo onog dana kada ste prešli granicu; dobavljač je ugnezdio još jedan include, i vaš SPF je umro bez upozorenja.

Još gore, DMARC tretira PermError kao neuspeh na SPF strani — pa domen koji je na ovaj način slomio svoj SPF sada ne uspeva na polovini svoje sopstvene autentifikacije.

Šta je otkrila obrada cena lanaca

Dve priče u toj tabeli — treća, ivica provalije, dobija svoj odeljak ispod:

• Površna brojanja promašuju ~99% kvara. Brojanje vidljivih mehanizama pronalazi 7,958; procena cena lanaca pronalazi 797,263. Skoro sva šteta se nasleđuje iz onoga što include-i uključuju.
• 112,215 slomljenih zapisa završava se sa -all. Njihovi vlasnici su sve uradili kako treba — popeli su se uz zid, izabrali strogi završetak — a jedan include previše poništio je sve. Izgledati strogo a biti slomljen najsurovija je vrsta neuspeha u bezbednosti e-pošte.

2.1 miliona domena je udaljeno jedan alat od provalije

Broj koji bi trebalo da zabrine čitaoce koji su trenutno u redu: 2,119,539 domena se razrešava na tačno 9 ili 10 pretraga — danas ispod ograničenja, mrtvi onog dana kada neko poveže još jednu platformu. To je otprilike 1 od 66 svih SPF izdavača, i odgovara obliku distribucije: SPF zapis na 99. percentilu već stoji na 9 pretraga. Prijavite se za još jedan marketinški alat, nalepite njegovu liniju „samo dodajte ovaj include”, i zapis koji je za doručkom bio ispod ograničenja do ručka je poništen.

Čija je krivica? Sve više — stekova

Najveći dobavljači su tiho spljoštili svoj SPF — Google-ov _spf.google.com i Microsoft-ov spf.protection.outlook.com sada se šire u obične liste IP adresa koje koštaju nula internih pretraga (proverili smo oba naspram živog DNS-a tokom ove analize). Eksplozije dolaze sa drugih strana: lanci hosting-panela koji se ugnežđuju tri nivoa duboko, regionalni dobavljači čiji include sam po sebi košta 7–10 pretraga, i pošteno nagomilavanje SaaS-a — poštansko sanduče plus bilten plus CRM plus helpdesk, svaki „samo jedan include”. Skoro niko namerno ne dodaje jedanaestu pretragu. Ona stiže kao zbir razumnih odluka.

Kako da proverite i popravite svoj — besplatno

1. Izbrojite svoj stvarni ukupan broj — naša besplatna provera razrešava vaš lanac, ili koristite bilo koji brojač SPF pretraga.
2. Uklonite mrtav teret: alate koje više ne koristite, duplirane include-e, i zastareli ptr mehanizam.
3. Spljoštite samo ono što kontrolišete. Zamena dubokog include-a njegovim IP blokovima funkcioniše za vašu sopstvenu infrastrukturu; IP adrese trećih strana menjaju se bez najave.
4. Dajte masovnim pošiljaocima poddomen. Bilteni sa news.yourdomain.com dobijaju svoj zapis i svoj sopstveni budžet od 10 pretraga.

Često postavljana pitanja

Šta je SPF ograničenje od 10 DNS pretraga? RFC 7208 §4.6.4 dozvoljava najviše 10 DNS pretraga za evaluaciju jednog SPF zapisa — brojeći pretrage unutar svakog include: rekurzivno. Prekoračenje vraća PermError: zapis se tretira kao nevažeći i ne pruža nikakvu zaštitu.

Šta znači SPF PermError? Trajna greška u evaluaciji — primalac nije mogao da obradi vaš zapis (previše pretraga, više zapisa, ili narušena sintaksa) i tretira vaš domen kao da nema upotrebljiv SPF. DMARC to računa kao neuspeh na SPF strani.

Koliko domena prekoračuje SPF ograničenje pretraga? Najmanje 797,263 od 139 miliona SPF izdavača, prema našoj obradi cena lanaca — oko 100× od 7,958 vidljivih bez razrešavanja lanaca. Dodatnih 2,119,539 nalazi se na 9–10 pretraga, jedan include od ograničenja.

Da li PermError zaustavlja isporuku moje e-pošte? Obično ne — primaoci nastavljaju bez SPF-a, a vaša pošta se oslanja na DKIM i reputaciju. Ono što prestaje da radi jeste zaštita: falsifikatori više nisu odbijani, i svaka DMARC provera vaše pošte gubi svoju SPF stranu. Nevidljivo je sve dok ne postane skupo.

Kako da smanjim broj SPF pretraga? Uklonite nekorišćene include-e i ptr, spljoštite sopstvenu infrastrukturu na ip4:/ip6:, premestite masovne pošiljaoce na poddomene, i ponovo izbrojite nakon svakog novog alata. Vodič za popravku vas provodi kroz to.

Saznajte svoj stvarni broj

Mehanizmi koje vidite nisu vaš broj pretraga — razrešeni broj je onaj koji primaoci izračunavaju, i to je provera od 30 sekundi.

Proverite svoj domen → · Popravite SPF → · Model zrelosti SPF-a → · Dva SPF zapisa = nijedan → · Zamka ptr → · Samo agregatni podaci. Podaci se čuvaju i obrađuju u EU.