Defaults.Exposed › Izveštaji

Šta je SPF — i kako da popravim svoj SPF zapis? (2026)

Objavljeno 2026-07-01

Podaci od 2026-06-29 · metodologija v7. Agregatni popisni podaci za 261 miliona ocenjenih domena. SPF (Sender Policy Framework) je DNS zapis koji navodi koji serveri smeju da šalju poštu u ime vašeg domena. Pogledajte kako ocenjujemo.

SPF je jedna linija u vašem DNS-u koja kaže „ovi serveri smeju da šalju e-poštu kao ja — sve ostalo tretirajte kao sumnjivo“. Na 261 miliona domena, 53.21% objavljuje SPF zapis. To zvuči zdravo, ali sam zapis vas ne štiti: završni kvalifikator odlučuje da li se nenavedeni pošiljaoci odbijaju ili propuštaju, a veliki deo zapisa je podešen tako blago da ništa ne menja. Evo šta SPF zapravo radi, koje greške najčešće viđamo i kako da popravite svoj.

Šta je SPF zapis?

Kada poštanski server primi poruku koja tvrdi da je sa vašeg domena, on pretraži vaš SPF zapis i proveri da li se server koji šalje nalazi na vašoj listi odobrenih. Zapis se završava uputstvom za sve što nije na listi:

• -all (hardfail) — odbij nenavedene pošiljaoce. Ovo je podešavanje koje znači ozbiljnost.
• ~all (softfail) — prihvati, ali označi kao sumnjivo. Većina pošte se i dalje isporuči.
• ?all (neutral) — ne radi ništa; ekvivalentno je nemanju stava.
• +all — prihvati bilo šta od bilo koga. Ovo je aktivno opasno i nikada ne bi trebalo da se objavljuje.

Od 139 miliona domena koji objavljuju SPF, samo 39.3% koristi strogo -all, dok 55.8% koristi blaže ~all. A 36,014 domena objavljuje +all — otvoreni poziv koji govori svetu da bilo ko sme da šalje u njihovo ime.

Greške koje tiho ruše SPF

• Previše DNS pretraga. SPF je ograničen na 10 pretraga (RFC 7208); ako to premašite, ceo zapis pada sa „permerror“ i biva ignorisan. 7,958 domena (0.01% onih sa SPF-om) probija ovu granicu — obično nizanjem previše include: iskaza za pošiljaoce treće strane.
• Objavljivanje +all. Retko, ali katastrofalno — potpuno onemogućava SPF i podržava falsifikatore.
• Pretpostavka da SPF sprečava lažno predstavljanje. Sam po sebi ne sprečava. SPF proverava tehničku putanju slanja, a ne „From“ adresu koju osoba vidi. 32.4% svih domena objavljuje SPF, ali nema DMARC — pa vidljivi pošiljalac i dalje može biti falsifikovan. SPF su cevi; DMARC sprovođenje je brava. Pogledajte SPF bez DMARC-a.

Kako da popravim svoj SPF zapis?

1. Objavite jedan SPF zapis — jedan TXT zapis koji počinje sa v=spf1. Nikada ne objavljujte dva; to je automatski neuspeh.
2. Navedite svakog legitimnog pošiljaoca — svog provajdera poštanskog sandučeta, marketinšku platformu, CRM, helpdesk — koristeći njihove dokumentovane include: vrednosti.
3. Završite sa -all kada ste sigurni da je lista potpuna. Počnite sa ~all ako vam je potrebna sigurnosna margina, pa zatim pooštrite. Pogledajte popravi SPF.
4. Ostanite ispod 10 pretraga — spljoštite ili objedinite include vrednosti ako ste blizu granice.
5. Zatim dodajte DMARC — SPF i DKIM napajaju DMARC, kontrolu koja zaista sprečava nekoga da šalje e-poštu u ime vašeg domena.

Često postavljana pitanja

Kako izgleda SPF zapis? Jedan DNS TXT zapis kao što je v=spf1 include:_spf.google.com -all. Stavke include: su vaši odobreni pošiljaoci; -all na kraju odbija sve ostale.

Šta je bolje, ~all ili -all? -all (hardfail) je jače — govori primaocima da odbiju nenavedene pošiljaoce. ~all (softfail) obično i dalje isporučuje poštu. Od 2026-06-29, 39.3% SPF zapisa koristi -all, a 55.8% koristi ~all.

Da li SPF sprečava ljude da falsifikuju moj domen? Ne sam po sebi. SPF ne upravlja vidljivom „From“ adresom. Potreban vam je DMARC podešen na sprovođenje. 32.4% domena ima SPF, ali nema DMARC i ostaje podložno falsifikovanju.

Zašto moj SPF zapis „pada“ iako izgleda ispravno? Najčešće premašuje granicu od 10 pretraga i vraća permerror. 0.01% domena sa SPF-om nailazi na ovo. Smanjite broj include: pretraga.

Da li je popravka SPF-a skupa? Ne — to je besplatna DNS izmena. Trud je u tome da lista pošiljalaca bude potpuna i tačna, a ne u novcu.

Proverite SPF svog domena besplatno

Vidite svoj SPF zapis, njegov završni kvalifikator i da li je potpun — privatno i samo za vlasnika.

Proverite svoj domen → · Popravi SPF → · Popravi DMARC → · Kako ocenjujemo → · Samo agregatni podaci. Podaci se čuvaju i obrađuju u EU.