Defaults.Exposed

Defaults.Exposed › Raporlar

Bir Alan Adının İki SPF Kaydı Olabilir mi? Hayır — Bir Milyon Alan Adı Kendi Kaydını Az Önce Geçersiz Kıldı (2026)

Yayımlanma 2026-07-03

Rakamlar 2026-06-29 itibarıyla · metodoloji v7. 261 milyon derecelendirilmiş alan adı genelinde toplu sayım. Tüm rakamlar toplamdır — asla tek bir işletmenin kaydı değildir. Nasıl derecelendirdiğimize bakın.

Hayır — bir alan adı tam olarak bir SPF kaydı yayımlayabilir ve bunu yanlış yapmak SPF’yi tümüyle kapatır: şu anda 1,013,416 alan adı iki veya daha fazla kayıt yayımlıyor ve bu, RFC 7208 uyarınca alan adının tüm SPF kayıtlarını geçersiz kılar. En yenisini değil, en eskisini değil — her birini. Birden fazla v=spf1 kaydı bulan bir alıcı, kalıcı bir hata döndürmek zorundadır; bu da, sahibine iki kat koruması varmış gibi görünen bir alan adında hiç SPF koruması olmaması demektir.

İki SPF kaydı neden sıfıra eşittir?

Standart açık ve nettir: bir alan adının SPF politikası, v=spf1 ile başlayan tek bir TXT kaydı olmalıdır (RFC 7208 §3.2; hata sonucu §4.5’te belirtilmiştir). Bir arama birden fazlasını bulursa, alıcı hangisinin yetkili olduğunu bilemez — bu nedenle standart tahminde bulunmayı yasaklar. Standarda uyumlu alıcılar PermError döndürmek zorundadır: değerlendirme kalıcı olarak başarısız olur.

Ve bir PermError nötr değildir. DMARC bunu SPF ayağında bir başarısızlık olarak ele alır — dolayısıyla kaydını çoğaltan bir alan adı korumasını geçersiz kılmış ve kendi meşru postasının kimlik doğrulamasını da sekteye uğratmıştır. Bu, koruma eklemenin korumayı ortadan kaldırdığı çok az sayıdaki DNS hatasından biridir (iki DMARC kaydı yayımlamak da DMARC’a aynı şeyi yapar).

SPF’yi deneyen alan adlarının kabaca 138 tanesinden 1’i bunu kendisine yapmıştır.

Nasıl oluyor? Kurulum sırasındaki kopyala-yapıştır

Neredeyse hiç kimse ikinci bir SPF kaydını bilerek yazmaz. Bu, bir e-posta aracı eklediğiniz gün olur:

  1. Alan adınızda posta kutusu sağlayıcınızdan gelen v=spf1 include:spf.protection.outlook.com -all kaydı zaten var.
  2. Bir bülten platformuna, CRM’e veya faturalama aracına kaydolursunuz.
  3. Kurulum kılavuzu şöyle der: “DNS’inize şu TXT kaydını ekleyin: v=spf1 include:newtool.example.com ~all.”
  4. Tam olarak söyleneni yaparsınız — onu eskisinin yanına eklersiniz.

Artık iki kayıt var ve her ikisi de geçersiz. Kılavuz “ekle” dedi ve eklemek, standardın izin vermediği tek şeydir; doğru hamle — yeni include: ifadesini mevcut kayda birleştirmek — neredeyse hiçbir kurulum akışında belirtilmez.

Bu hata DNS panelinden görünmez: her iki kayıt da tek tek iyi biçimlendirilmiş görünür ve posta çoğunlukla yine de gelir çünkü alıcılar diğer sinyallere geri döner. Bir sahtekârlık iletisi ulaşana ya da teslim edilebilirlik düşene kadar hiçbir şey sizi uyarmaz.

Nasıl kontrol edilir ve düzeltilir — iki dakika, ücretsiz

  1. Alan adınızın TXT kayıtlarını sorgulayın (dig TXT yourdomain.com veya ücretsiz kontrolümüzü kullanın).
  2. v=spf1 ile başlayan kayıtları sayın. Tek güvenli sayı 1’dir.
  3. Birden fazlaysa: bunları birleştirin — her include: ve ip4:/ip6: mekanizmasını, tek bir sonlandırıcı niteleyiciye sahip tek bir kayda (~all ile -all karşılaştırması) — ve geri kalanı silin.
Önce:    v=spf1 include:spf.protection.outlook.com -all
         v=spf1 include:servers.mcsv.net ~all

Sonra:   v=spf1 include:spf.protection.outlook.com include:servers.mcsv.net -all

Birleştirirken 10 arama sınırına dikkat edin — çok fazla include: mekanizması SPF’yi başka bir şekilde bozar.

Sıkça sorulan sorular

Birden fazla SPF kaydına izin var mı? Hayır. RFC 7208, alan adı başına tam olarak bir v=spf1 kaydına izin verir; iki veya daha fazlası, SPF’yi tümüyle geçersiz kılan kalıcı bir hataya yol açar. 2026-06-29 itibarıyla 1,013,416 alan adı bu durumdadır.

İkinci SPF kaydı birincisini geçersiz mi kılar? Hiçbiri kazanmaz. Birden fazla kayıt bulan bir alıcı, seçim yapmak yerine değerlendirmeyi başarısız kılmak zorundadır — dolayısıyla hepsi aynı anda çalışmayı durdurur.

İki SPF kaydını nasıl tek kayda birleştiririm? Hepsinin her include: ve IP mekanizmasını içeren, v=spf1 ile başlayan ve tek bir -all veya ~all ile biten tek bir kayıt. Fazlalıkları silin, ardından arama sayınızın birleştirmeyi atlatıp atlatmadığını doğrulayın.

İki SPF kaydım olduğu halde e-postam neden hâlâ çalışıyor? Hataya çarpan alıcılar genellikle SPF olmadan devam eder, dolayısıyla postanız itibar ve DKIM üzerinden gider. Kaybettiğiniz şey korumadır — hiçbir şey bir sahtekârı reddetmez — ve DMARC değerlendirmeleriniz SPF ayağını kaybeder. Çalışan posta ile çalışan SPF farklı şeylerdir.

Alan adınızın o bir milyondan biri olup olmadığını kontrol edin

30 saniyelik bir bakış ya sizi temize çıkarır ya da size iki dakikalık bir birleştirme işi verir.

Alan adınızı kontrol edin → · SPF’yi düzeltin → · SPF PermError raporu → · SPF olgunluk modeli → · Yalnızca toplu veriler. Veriler AB’de saklanır ve işlenir.