SPF +all: Домейните, Позволяващи на Целия Интернет да Изпраща от Тяхно Име (2026)

Публикувано 2026-07-03

Данни към 2026-06-29 · методология v7. Агрегирано преброяване на 261 милиона оценени домейна. Всички цифри са агрегирани — никога на записа на отделен бизнес. Вижте как оценяваме.

36,014 домейна завършват SPF записа си с +all — публикувана, машинночетима декларация, че всеки сървър в интернет е упълномощен да изпраща имейл като тях. Това е най-рядката SPF грешна конфигурация (0.03% от публикуващите) и най-самоубийствената: липсващ запис оставя получателите на собствените им евристики, но +all им казва утвърдително, че фалшификаторът е легитимен.

Какво означава +all в SPF запис?

Крайният механизъм all носи квалификатор — присъдата за изпращачи, които не са в списъка ви. -all ги отхвърля, ~all се съмнява в тях — а +all ги одобрява. Получател, проверяващ фалшифицирано съобщение спрямо +all запис, връща чист SPF pass. Това е вредата в едно изречение: вашата защита гарантира за фалшификатора. И тъй като SPF pass може да удовлетвори SPF крака на DMARC, passът може да помогне на подправения имейл да мине именно през системата, създадена да го спре.

Картата: където се струпват добре дошлите изтривалки

+all е навсякъде, разпилян — но скоростта варира рязко по разширения. Данни от преброяването; скорост = +all записи на 10 000 SPF публикуващи за съответния TLD:

TLD	+all домейни	Скорост на 10 000
.be	1,399	22.5
.nl	1,965	8.8
.eu	672	6.6
.fr	1,147	6.2
.net	1,640	3.6
.org	1,392	2.8
.com	16,636	2.4
.de	732	1.3

Клъстерът Бенелюкс-Франция се откроява: SPF публикуващ с .be е приблизително 9 пъти по-вероятно да носи +all от .com такъв (22.5 срещу 2.4 на 10 000). Модел с толкова концентрация рядко означава хиляди независими грешки — най-правдоподобното обяснение е споделен източник: регионален хостинг панел, шаблон на регистратор или инструктивна статия, доставили +all и копирани с години. Същият отпечатък се вижда на стъпка по-надолу по скалата на сериозността: 22.6% от SPF записите на .za завършват в неутрален ?all — национален аутлайер, сочещ по същата посока.

Как изобщо свършва някой с +all?

Три пътя, всички невинни:

Сесията за отстраняване на грешки, която никога не е приключила. +all кара всеки SPF проблем да изчезне — пощата тече, грешките спират. Някой го е задал, за да деблокира стартиране, и записът е надживял инцидента.
Погрешно прочетен синтаксис. + изглежда като „позволи моя списък”, ако никога не сте виждали таблицата с квалификатори. Намерението е -all; символът го е обърнал.
Наследеният шаблон. Както картата подсказва, някои записи пристигат предварително счупени от панел или наръчник.

Поправката с един знак

Сменете +all с -all — или ~all с принудително прилаган DMARC зад него. Един знак в един TXT запис, безплатно, и влиза в сила веднага щом DNS се обнови — обикновено в рамките на час. Няма по-бързо подобрение на сигурността, налично за домейн.

Често задавани въпроси

Какво означава +all в SPF запис? Упълномощава всеки сървър в интернет да изпраща имейл като вашия домейн — обратното на целта на SPF. 36,014 домейна го публикуват към 2026-06-29.

По-лошо ли е +all от липсата на SPF запис? По единствения начин, по който има значение, да: липсващ запис оставя получателите да се досещат, докато +all може да превърне фалшификацията в чист SPF pass — pass, който може дори да помогне да мине DMARC. Някои филтри също третират +all само по себе си като сигнал за спам, така че може да навреди и на легитимната ви поща.

Как да проверя домейна си за +all? Прочетете своите TXT записи (dig TXT yourdomain.com) или направете безплатна проверка — разрешителен квалификатор се отбелязва незабавно.

Защо изобщо шаблон би имал по подразбиране +all? Най-правдоподобно защото не генерира тикети за поддръжка — всяка доставка „работи”, включително измамните. Регионалната концентрация в нашите данни е съвместима с шаблонни настройки по подразбиране, а не с хиляди индивидуални избори, въпреки че преброяването вижда записите, не техните автори.

Проверете вашето разширение

Повечето собственици с поставена изтривалка нямат идея, че е там. Четенето на собствената ви изтривалка отнема половин минута, а пренаписването й струва един знак.

Проверете своя домейн → · Поправете SPF → · ~all срещу -all → · Залата на позора за грешни конфигурации → · Само агрегирани данни. Данните се съхраняват и обработват в ЕС.