Defaults.Exposed

Defaults.Exposed › Izveštaji

Šta je SPF ptr mehanizam — i zašto je i dalje u 950,631 zapisa? (2026)

Objavljeno 2026-07-03

Podaci na dan 2026-06-29 · metodologija v7. Zbirni popis obuhvata 261 miliona ocenjenih domena. Sve cifre su zbirne — nikada zapis pojedinačnog preduzeća. Pogledajte kako ocenjujemo.

ptr je SPF mehanizam koji autorizuje pošiljaoce putem reverznog DNS pretraživanja — a sam SPF standard od 2014. godine govori „nemojte ga koristiti”. 12 godina kasnije, 950,631 domena ga i dalje objavljuje. To je otprilike 1 od 146 od 139 miliona SPF zapisa na internetu koji nose mehanizam koji je specifikacija proglasila zastarelim pre nego što su neki od tih domena uopšte i registrovani.

Šta je ptr trebalo da radi

ptr kaže: „prihvati poštu sa bilo kog servera čiji reverzni DNS vodi nazad do mog domena.” Zvuči elegantno — nema IP lista koje treba održavati. U praksi zahteva da primalac izvrši reverznu pretragu na IP adresi koja se povezuje, a zatim da unapred potvrdi svako ime hosta koje se vrati. RFC 7208 (§5.5) ga je zastarelim proglasio jasnim rečima: mehanizam je „spor, nije toliko pouzdan kao drugi mehanizmi u slučajevima DNS grešaka i postavlja veliki zahtev za resursima na .arpa serverima imena” — i nalaže da se „NE BI TREBALO koristiti.”

Zašto je i dalje zamka u 2026.

Tri razloga zbog kojih mehanizam koji je zastareo pre 12 godina i dalje ima značaj:

Odakle potiče

Skoro niko danas ne bira ptr svesno. Dolazi nasleđem: uputstvo za podešavanje napisano 2009. godine, šablon prekopiran sa stare konfiguracije servera, „ispravan” zapis prenet netaknut kroz tri preseljenja hostinga. To je obrazac koji naš popis vidi kod svakog zastarelog-ali-prisutnog mehanizma: stari saveti ne umiru, već se kopiraju i lepe. Domeni koji nose ptr nisu nemarni — oni prate uputstva koja su povučena pre 12 godina.

Kako to popraviti — besplatno, za pet minuta

  1. Pronađite svoj SPF zapis (dig TXT yourdomain.com ili proverite besplatno).
  2. Ako sadrži ptr, utvrdite koji su se serveri oslanjali na njega.
  3. Zamenite ptr preciznim oblikom: ip4:/ip6: blokom za servere koje kontrolišete, ili include: koji vaš provajder dokumentuje.
  4. Dok ste već tu, potvrdite da se zapis završava stvarnim kvalifikatorom — pogledajte ~all naspram -all.

Često postavljana pitanja

Šta znači ptr u SPF zapisu? Autorizuje bilo koji server čiji reverzni DNS vodi u vaš domen. RFC 7208 §5.5 ga je 2014. proglasio zastarelim kao spor i nepouzdan i kaže da se NE BI TREBALO koristiti — ipak, 950,631 domena ga i dalje objavljuje na dan 2026-06-29.

Da li je SPF ptr mehanizam ikada valjan? I dalje se parsira, a neki primaoci ga i dalje procenjuju — ali standard savetuje protiv njega u svim slučajevima, neki primaoci ga ignorišu, a troši jednu od vaših deset DNS pretraga. Ne postoji moderna konfiguracija u kojoj je ptr pravo rešenje.

Šta bi trebalo da koristim umesto ptr? ip4:/ip6: blokove za servere koje kontrolišete, ili dokumentovani include: vašeg provajdera. Oba su deterministička, brza i pouzdana — sve ono što ptr nije.

Da li se ptr računa u SPF-ovu granicu od 10 pretraga? Da — svaki ptr košta najmanje jednu od deset DNS pretraga koje će primalac izvršiti pre nego što odustane uz PermError. Na zapisima koji su već zatrpani include: mehanizmima, mrtvi mehanizam može biti upravo onaj koji vas prebaci preko granice.

Proverite svoj zapis na duhove

Mehanizam koji je zastareo pre 12 godina, koji i dalje sedi u vašem DNS-u, upravo je onakva stvar koju niko ne traži. Traženje traje pola minuta.

Proverite svoj domen → · Popravite SPF → · Dva SPF zapisa = nijedan → · SPF model zrelosti → · Samo zbirni podaci. Podaci se čuvaju i obrađuju u EU.