Defaults.Exposed › التقارير

‏SPF ‏‎+all‎‏: النطاقات التي تسمح للإنترنت بأكمله بالإرسال باسمها (2026)

نُشر 2026-07-03

الأرقام حتى 2026-06-29 · المنهجية الإصدار v7. إحصاء تجميعي شامل عبر 261 مليون نطاق مُقيَّم. جميع الأرقام تجميعية — وليست أبداً سجلّ نشاط تجاري فردي. راجع كيف نُقيّم.

‏36,014 نطاق ينهي سجل SPF الخاص به بـ +all — إعلان منشور وقابل للقراءة آلياً بأن كل خادم على الإنترنت مُخوَّل بإرسال البريد الإلكتروني باسمه. إنه أندر خطأ في إعداد SPF (0.03% من الناشرين) والأكثر إضراراً بالنفس: فغياب السجل يترك المستقبِلين لاستدلالاتهم الخاصة، أما +all فيؤكّد لهم إيجابياً أن المزوِّر شرعي.

ماذا يعني ‏‎+all‎‏ في سجل SPF؟

تحمل آلية all النهائية مُحدِّداً — أي الحكم على المرسِلين غير المدرَجين في قائمتك. -all يرفضهم، و~all يشكّ فيهم — أما +all فـيوافق عليهم. عندما يتحقّق مستقبِل من رسالة مزوَّرة مقابل سجل +all، فإنه يُعيد نجاح SPF نظيفاً. هذا هو الضرر في جملة واحدة: حمايتك تشهد للمزوِّر. ولأن نجاح SPF قد يُلبّي ركن SPF في DMARC، فإن هذا النجاح قد يساعد عملية انتحال على المرور عبر النظام ذاته الذي بُني لإيقافها.

الخريطة: أين تتجمّع سجّادات الترحيب

‏+all موجود في كل مكان، لكن بشكل متفرّق — إلا أن المعدّل يتفاوت بشكل حاد حسب اللاحقة. الأعداد مأخوذة من الإحصاء؛ المعدّل = سجلات +all لكل 10,000 من ناشري SPF في ذلك النطاق العلوي (TLD):

تبرز مجموعة بنيلوكس-الفرنسية: فناشر SPF من نوع ‏.be يُرجَّح أن يحمل +all بمقدار 9 مرة تقريباً مقارنةً بنطاق .com (22.5 مقابل 2.4 لكل 10,000). ونمط بهذا التركّز نادراً ما يعني آلاف الأخطاء المستقلة — والتفسير الأكثر ترجيحاً هو مصدر مشترك: لوحة استضافة إقليمية، أو قالب مُسجِّل نطاقات، أو مقالة إرشادية شُحنت بـ +all ونُسخت لسنوات. تظهر البصمة نفسها درجةً واحدة أدنى على سُلّم الخطورة: 22.6% من سجلات SPF في .za تنتهي بالمحايد ?all، وهو شذوذ وطني يشير إلى الاتجاه نفسه.

كيف ينتهي المرء بـ ‏‎+all‎‏ أصلاً؟

ثلاثة مسارات، كلها بريئة:

• جلسة تصحيح أخطاء لم تنتهِ قط. يُخفي +all كل مشكلة في SPF — فينساب البريد، وتتوقف الأخطاء. ضبطه أحدهم لفكّ حظر إطلاقٍ ما، فبقي السجل حياً بعد انتهاء الحادثة.
• صياغة أُسيء قراءتها. يبدو + وكأنه يعني “اسمح لقائمتي” إن لم تكن قد رأيت جدول المُحدِّدات من قبل. كانت النية -all؛ فقلب الحرفُ المعنى.
• القالب الموروث. كما تُوحي الخريطة، تصل بعض السجلات مُعطَّلة سلفاً من لوحة أو دليل إرشادي.

الإصلاح المكوّن من حرف واحد

غيِّر +all إلى -all — أو ~all مع DMARC مُفعَّل خلفه. حرف واحد في سجل TXT واحد، مجاناً، ويسري مفعوله فور تحديث DNS — عادةً خلال ساعة. لا يوجد تحسين أمني أسرع متاح على نطاق.

الأسئلة الشائعة

ماذا يعني ‏‎+all‎‏ في سجل SPF؟ إنه يُخوِّل كل خادم على الإنترنت بإرسال البريد الإلكتروني باسم نطاقك — عكس الغرض من SPF تماماً. ‏36,014 نطاق ينشره حتى 2026-06-29.

هل ‏‎+all‎‏ أسوأ من عدم وجود سجل SPF إطلاقاً؟ من الناحية الوحيدة المهمة، نعم: عدم وجود سجل يترك المستقبِلين يُخمّنون، بينما +all قد يُحوّل عملية تزوير إلى نجاح SPF نظيف — نجاح قد يساعدها حتى على المرور عبر DMARC. كما أن بعض المُرشِّحات تعامل +all بذاته كإشارة على البريد المزعج، لذا قد يضرّ بريدك المشروع أيضاً.

كيف أتحقّق من نطاقي بحثاً عن ‏‎+all‎‏؟ اقرأ سجلات TXT الخاصة بك (dig TXT yourdomain.com) أو شغّل الفحص المجاني — يُوسَم المُحدِّد المتساهل فوراً.

لماذا قد يجعل قالبٌ ‏‎+all‎‏ إعداداً افتراضياً أصلاً؟ الأرجح لأنه لا يُولّد أي تذاكر دعم — فكل تسليم “يعمل”، بما في ذلك التسليمات الاحتيالية. والتجمّع الإقليمي في بياناتنا يتّسق مع إعدادات القوالب الافتراضية أكثر من آلاف الاختيارات الفردية، وإن كان الإحصاء يرى السجلات، لا مؤلّفيها.

تحقّق من نهايتك

معظم المالكين الذين يفرشون سجّادة ترحيب لا فكرة لديهم بوجودها. قراءة عتبة بابك بنفسك تستغرق نصف دقيقة، وإعادة كتابتها تكلّف حرفاً واحداً.

تحقّق من نطاقك ← · أصلِح SPF ← · ~all مقابل -all ← · قاعة مشاهير الأخطاء في الإعداد ← · بيانات تجميعية فقط. تُخزَّن البيانات وتُعالَج في الاتحاد الأوروبي.