Defaults.Exposed › SPF

SPF: usvojenost, snaga i jaz u mogućnosti lažiranja

Podaci na dan 2026-08-08 · samo agregatno

142.3 miliona domena objavljuje SPF zapis — ali objavljivanje nije zaštita. Na našoj skali snage SPF-a od 100 poena internet ima ocenu 28, prosečnu zrelost od faze 2.35 od 6. Većina zapisa se popne do „možda" i tu stane.

SPF odbija falsifikat samo na svom strogom završetku (-all) — ili kada primenjiva DMARC politika reaguje na softfail. 55.5% zapisa se završava sa ~all (softfail); samo 38.9% se završava sa -all. Taj jaz — objavljeno ali bez primene — najveća je populacija u bezbednosti imejla.

Model zrelosti usvajanja SPF-a (SPFAMM)

Šest faza, po jedan potez u svakoj, i jedan istražiteljski zid na prelasku iz faze 3 u 4. Tamo gde DAMM meri DMARC putovanje, SPFAMM meri SPF putovanje: od nepostojanja liste dozvoljenih, kroz bezubu sredinu, do strogog zapisa na koji DMARC može da reaguje.

1. Stage 1 — Ništa: nema SPF zapisa — 48% svih ocenjenih domena (133.4M).
2. Stage 2 — Neispravno/dozvoljavajuće: više zapisa, +all, neutralno ili bez završnice (7.9M).
3. Stage 3 — Softfail: završava se sa ~all ali ništa to ne primenjuje — najčešće odredište (71.7M).
4. Stage 4 — Strogo: završava se sa -all, parsira se čisto, ispod 10-lookup limit (42.6M).
5. Stage 5 — Usklađeno: strogo ili softfail sa primenjivom DMARC politikom iza sebe (20.1M).
6. Stage 6 — Potpuno zaštićeno: ono malo usklađenih i primenjenih (12.7M).

Zid je na prelasku iz faze 3 u 4: svaki drugi potez je jednolinijska izmena DNS-a; ovaj znači nabrajanje svakog sistema koji šalje u vaše ime bez probijanja 10-lookup limit. Zato je softfail mesto na kome internet počiva.

Pročitajte podatke

• Model zrelosti usvajanja SPF-a (SPFAMM)
  6 faza SPF-a, i istražiteljski zid na prelasku iz faze 3 u 4 gde se veći deo interneta zaustavlja.
• ~all naspram -all: šta je izabralo 142M zapisa
  Softfail je najčešća završnica: 55.5% se završava sa ~all („verovatno lažno — isporuči svejedno") naspram 38.9% sa strogim -all.
• Izveštaj o SPF PermError-u
  828,317 domena tiho kvari sopstveni SPF prelaskom preko 10-lookup limit — 133× više nego što površinski brojevi pokazuju.
• Dva SPF zapisa = nijedan
  1,019,482 domena objavljuje dva ili više SPF zapisa — pravilo poništava sve njih.
• Zamka ptr
  Mehanizam koji se ne preporučuje od 2014, još uvek prisutan u 946,056 zapisa.
• Mapa +all
  36,263 domena objavljuje +all — otvoren poziv da se šalje u njihovo ime.
• Koji imejl provajder daje najjače podrazumevane SPF postavke?
  Liga od 15 provajdera po stopama strogog SPF-a i primene — vaš provajder piše vašu podrazumevanu postavku.
• Indeks mogućnosti lažiranja imejla
  Koliko domena bilo ko može da falsifikuje — po TLD i državi.

Proverite sopstveni domen

Proverite svoj domen — besplatno, 30 sekundi →

Pogledajte vodič za ispravku: Kako popraviti SPF → · Samo agregatni podaci. Podaci se čuvaju i obrađuju u EU.