Defaults.Exposed › Izveštaji
Šta je SPF ptr mehanizam — i zašto je i dalje u 950,631 zapisa? (2026)
Objavljeno 2026-07-03
Podaci na dan 2026-06-29 · metodologija v7. Zbirni popis obuhvata 261 miliona ocenjenih domena. Sve cifre su zbirne — nikada zapis pojedinačnog preduzeća. Pogledajte kako ocenjujemo.
ptr je SPF mehanizam koji autorizuje pošiljaoce putem reverznog DNS pretraživanja — a sam SPF standard od 2014. godine govori „nemojte ga koristiti”. 12 godina kasnije, 950,631 domena ga i dalje objavljuje. To je otprilike 1 od 146 od 139 miliona SPF zapisa na internetu koji nose mehanizam koji je specifikacija proglasila zastarelim pre nego što su neki od tih domena uopšte i registrovani.
Šta je ptr trebalo da radi
ptr kaže: „prihvati poštu sa bilo kog servera čiji reverzni DNS vodi nazad do mog domena.” Zvuči elegantno — nema IP lista koje treba održavati. U praksi zahteva da primalac izvrši reverznu pretragu na IP adresi koja se povezuje, a zatim da unapred potvrdi svako ime hosta koje se vrati. RFC 7208 (§5.5) ga je zastarelim proglasio jasnim rečima: mehanizam je „spor, nije toliko pouzdan kao drugi mehanizmi u slučajevima DNS grešaka i postavlja veliki zahtev za resursima na .arpa serverima imena” — i nalaže da se „NE BI TREBALO koristiti.”
Zašto je i dalje zamka u 2026.
Tri razloga zbog kojih mehanizam koji je zastareo pre 12 godina i dalje ima značaj:
- Troši vaš budžet za pretrage. Svaki
ptrse računa u SPF-ov čvrsti gornji limit od 10 DNS pretraga po proveri — granica koja, jednom kada se premaši, poništava ceo zapis uz PermError. Mehanizam koji ne radi ništa pouzdano ipak vas košta budžeta koji je potreban vašim stvarniminclude:mehanizmima. - Otkazuje na nepredvidiv način. Reverzni DNS je najmanje održavani deo većine mreža. Kada
ptrpretraga istekne ili unapred potvrda ne uspe, vaša legitimna pošta gubi SPF prolaz na koji je računala. - Neki primaoci ga potpuno preskaču. Pošto ga standard proglašava zastarelim, neke implementacije jednostavno ignorišu
ptr— pa pošiljaoci koje je trebalo da autorizuje nikada nisu ni bili zaštićeni.
Odakle potiče
Skoro niko danas ne bira ptr svesno. Dolazi nasleđem: uputstvo za podešavanje napisano 2009. godine, šablon prekopiran sa stare konfiguracije servera, „ispravan” zapis prenet netaknut kroz tri preseljenja hostinga. To je obrazac koji naš popis vidi kod svakog zastarelog-ali-prisutnog mehanizma: stari saveti ne umiru, već se kopiraju i lepe. Domeni koji nose ptr nisu nemarni — oni prate uputstva koja su povučena pre 12 godina.
Kako to popraviti — besplatno, za pet minuta
- Pronađite svoj SPF zapis (
dig TXT yourdomain.comili proverite besplatno). - Ako sadrži
ptr, utvrdite koji su se serveri oslanjali na njega. - Zamenite
ptrpreciznim oblikom:ip4:/ip6:blokom za servere koje kontrolišete, iliinclude:koji vaš provajder dokumentuje. - Dok ste već tu, potvrdite da se zapis završava stvarnim kvalifikatorom — pogledajte
~allnaspram-all.
Često postavljana pitanja
Šta znači ptr u SPF zapisu? Autorizuje bilo koji server čiji reverzni DNS vodi u vaš domen. RFC 7208 §5.5 ga je 2014. proglasio zastarelim kao spor i nepouzdan i kaže da se NE BI TREBALO koristiti — ipak, 950,631 domena ga i dalje objavljuje na dan 2026-06-29.
Da li je SPF ptr mehanizam ikada valjan?
I dalje se parsira, a neki primaoci ga i dalje procenjuju — ali standard savetuje protiv njega u svim slučajevima, neki primaoci ga ignorišu, a troši jednu od vaših deset DNS pretraga. Ne postoji moderna konfiguracija u kojoj je ptr pravo rešenje.
Šta bi trebalo da koristim umesto ptr?
ip4:/ip6: blokove za servere koje kontrolišete, ili dokumentovani include: vašeg provajdera. Oba su deterministička, brza i pouzdana — sve ono što ptr nije.
Da li se ptr računa u SPF-ovu granicu od 10 pretraga?
Da — svaki ptr košta najmanje jednu od deset DNS pretraga koje će primalac izvršiti pre nego što odustane uz PermError. Na zapisima koji su već zatrpani include: mehanizmima, mrtvi mehanizam može biti upravo onaj koji vas prebaci preko granice.
Proverite svoj zapis na duhove
Mehanizam koji je zastareo pre 12 godina, koji i dalje sedi u vašem DNS-u, upravo je onakva stvar koju niko ne traži. Traženje traje pola minuta.
Proverite svoj domen → · Popravite SPF → · Dva SPF zapisa = nijedan → · SPF model zrelosti → · Samo zbirni podaci. Podaci se čuvaju i obrađuju u EU.