Defaults.Exposed

Defaults.Exposed › Izveštaji

Može li domen imati dva SPF zapisa? Ne — milion domena upravo je poništio sopstvenu zaštitu (2026)

Objavljeno 2026-07-03

Podaci zaključno sa 2026-06-29 · metodologija v7. Zbirni popis obuhvata 261 miliona ocenjenih domena. Sve cifre su zbirne — nikada zapis pojedinačne firme. Pogledajte kako ocenjujemo.

Ne — domen sme da objavi tačno jedan SPF zapis, a pogrešno postavljanje potpuno isključuje SPF: 1,013,416 domena trenutno objavljuje dva ili više, što po RFC 7208 čini sve SPF zapise domena nevažećim. Ne najnoviji, ne najstariji — svaki od njih. Prijemnik koji pronađe više v=spf1 zapisa mora vratiti trajnu grešku, što znači nikakvu SPF zaštitu, na domenu koji svom vlasniku izgleda kao da ima dvostruku zaštitu.

Zašto dva SPF zapisa daju nulu?

Standard je jasan: SPF politika domena mora biti jedan jedini TXT zapis koji počinje sa v=spf1 (RFC 7208 §3.2; rezultat greške propisan je u §4.5). Ako pretraga pronađe više od jednog, prijemnik ne može znati koji je merodavan — pa standard zabranjuje nagađanje. Prijemnici usklađeni sa standardom moraju vratiti PermError: evaluacija trajno propada.

A PermError nije neutralan. DMARC ga tretira kao neuspeh na SPF delu — pa je domen koji je duplirao svoj zapis poništio svoju zaštitu i onemogućio autentikaciju sopstvene legitimne pošte. To je jedna od retkih DNS grešaka kod kojih dodavanje zaštite tu zaštitu ukida (objavljivanje dva DMARC zapisa čini isto DMARC-u).

Otprilike 1 od 138 domena koji pokušavaju SPF to je uradio sam sebi.

Kako do toga dolazi? Kopiraj-nalepi pri uvođenju alata

Skoro niko namerno ne piše drugi SPF zapis. To se dešava onog dana kada dodate alat za e-poštu:

  1. Vaš domen već ima v=spf1 include:spf.protection.outlook.com -all od vašeg provajdera poštanskog sandučeta.
  2. Registrujete se za platformu za bilten, CRM ili alat za fakturisanje.
  3. Njihovo uputstvo za podešavanje kaže: “Dodajte ovaj TXT zapis u vaš DNS: v=spf1 include:newtool.example.com ~all.”
  4. Uradite tačno ono što piše — dodate ga, pored starog.

Sada postoje dva zapisa, i oba su nevažeća. Uputstvo je reklo „dodaj”, a dodavanje je upravo ono što standard ne dozvoljava; ispravan potez — spajanje novog include: u postojeći zapis — pominje skoro nijedan tok uvođenja.

Kvar je nevidljiv iz DNS panela: oba zapisa pojedinačno izgledaju ispravno oblikovana, a pošta uglavnom i dalje stiže jer se prijemnici oslanjaju na druge signale. Ništa vas ne upozorava dok ne stigne lažiranje (spoof) ili dok isporučivost ne opadne.

Kako proveriti i popraviti — dva minuta, besplatno

  1. Potražite TXT zapise vašeg domena (dig TXT yourdomain.com, ili koristite našu besplatnu proveru).
  2. Prebrojte zapise koji počinju sa v=spf1. Jedini bezbedan broj je 1.
  3. Ako ih imate više: spojite ih — svaki include: i ip4:/ip6: mehanizam u jedan zapis sa jednim terminalnim kvalifikatorom (pogledajte ~all naspram -all) — i obrišite ostatak.
Pre:     v=spf1 include:spf.protection.outlook.com -all
         v=spf1 include:servers.mcsv.net ~all

Posle:   v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Dok spajate, pazite na ograničenje od 10 pretraga — previše include: mehanizama kvari SPF na drugi način.

Često postavljana pitanja

Da li je dozvoljeno više SPF zapisa? Ne. RFC 7208 dozvoljava tačno jedan v=spf1 zapis po domenu; dva ili više izazivaju trajnu grešku koja u potpunosti poništava SPF. 1,013,416 domena je u ovom stanju zaključno sa 2026-06-29.

Da li drugi SPF zapis nadjačava prvi? Nijedan ne pobeđuje. Prijemnik koji pronađe više zapisa mora poništiti evaluaciju umesto da bira — pa svi oni prestaju da funkcionišu istovremeno.

Kako da spojim dva SPF zapisa u jedan? Jedan zapis, koji počinje sa v=spf1, sadrži svaki include: i IP mehanizam iz svih njih, i završava se jednim -all ili ~all. Obrišite viškove, zatim proverite da li je broj vaših pretraga preživeo spajanje.

Zašto moja e-pošta i dalje radi sa dva SPF zapisa? Prijemnici koji naiđu na grešku obično nastavljaju bez SPF-a, pa vaša pošta putuje na osnovu reputacije i DKIM-a. Ono što ste izgubili jeste zaštita — ništa ne odbija falsifikatora — a vaše DMARC evaluacije gube svoj SPF deo. Pošta koja radi i SPF koji radi su dve različite stvari.

Proverite da li je vaš domen jedan od tog miliona

Pogled od 30 sekundi vas ili razrešava ili vam daje spajanje od dva minuta.

Proverite svoj domen → · Popravite SPF → · Izveštaj o SPF PermError greškama → · Model zrelosti SPF-a → · Samo zbirni podaci. Podaci se čuvaju i obrađuju u EU.