Defaults.Exposed › Zprávy

SPF +all: Domény, které nechají celý internet posílat jejich jménem (2026)

Publikováno 2026-07-03

Údaje k 2026-06-29 · metodika v7. Souhrnný census napříč 261 miliony ohodnocených domén. Všechny údaje jsou agregované — nikdy se nejedná o záznam konkrétní firmy. Viz jak hodnotíme.

36,014 domén končí svůj SPF záznam znakem +all — publikovaným, strojově čitelným prohlášením, že každý server na internetu je oprávněn posílat e-maily jejich jménem. Jde o nejvzácnější chybnou konfiguraci SPF (0.03 % publikujících) a zároveň o tu nejsebedestruktivnější: chybějící záznam ponechá příjemce jejich vlastní heuristice, ale +all jim aktivně sděluje, že padělatel je legitimní.

Co znamená +all v SPF záznamu?

Závěrečný mechanismus all nese kvalifikátor — verdikt pro odesílatele, kteří nejsou na vašem seznamu. -all je odmítá, ~all o nich pochybuje — a +all je schvaluje. Příjemce, který kontroluje padělanou zprávu vůči záznamu s +all, vrátí čistý SPF pass. To je celá škoda v jedné větě: vaše ochrana se zaručuje za padělatele. A protože SPF pass může splnit SPF část DMARC, může tento pass propašovat spoofing přesně skrz systém, který byl postaven k jeho zastavení.

Mapa: kde se uvítací rohožky shlukují

+all je všude, ale řídce — míra výskytu se však ostře liší podle koncovky. Počty pocházejí z censu; míra = počet záznamů +all na 10 000 SPF publikujících dané TLD:

Benelux-francouzský shluk vyčnívá: SPF publikující doména .be má zhruba 9krát vyšší pravděpodobnost, že ponese +all, než doména .com (22.5 oproti 2.4 na 10 000). Takto koncentrovaný vzorec málokdy znamená tisíce nezávislých chyb — nejpravděpodobnějším vysvětlením je společný zdroj: regionální hostingový panel, šablona registrátora nebo návod, který dodával +all a po léta se kopíroval. Stejný otisk se objevuje o stupeň níže na žebříčku závažnosti: 22.6 % SPF záznamů z .za končí neutrálním ?all, což je národní výjimka, která ukazuje stejným směrem.

Jak vůbec někdo skončí s +all?

Tři cesty, všechny nevinné:

• Ladicí relace, která nikdy neskončila. +all odstraní každý problém se SPF — pošta teče, chyby ustanou. Někdo to nastavil, aby odblokoval spuštění, a záznam přežil incident.
• Špatně přečtená syntaxe. + vypadá, jako by znamenalo „povolit můj seznam“, pokud jste nikdy neviděli tabulku kvalifikátorů. Záměrem bylo -all; znak to obrátil.
• Zděděná šablona. Jak mapa naznačuje, některé záznamy přicházejí předem rozbité z panelu nebo z návodu.

Oprava jediným znakem

Změňte +all na -all — nebo ~all s vynucujícím DMARC za tím. Jeden znak v jediném TXT záznamu, zdarma, a účinný, jakmile se aktualizuje DNS — obvykle do hodiny. Na doméně neexistuje rychlejší bezpečnostní vylepšení.

Často kladené otázky

Co znamená +all v SPF záznamu? Opravňuje každý server na internetu posílat e-maily jménem vaší domény — pravý opak účelu SPF. K 2026-06-29 jej publikuje 36,014 domén.

Je +all horší než žádný SPF záznam? V tom jediném ohledu, na kterém záleží, ano: bez záznamu příjemci hádají, zatímco +all může přeměnit padělek na čistý SPF pass — pass, který mu může dokonce pomoci projít přes DMARC. Některé filtry navíc považují samotné +all za spamový signál, takže to může uškodit i vaší legitimní poště.

Jak zkontroluji svou doménu na +all? Přečtěte si své TXT záznamy (dig TXT vasedomena.com) nebo spusťte bezplatnou kontrolu — povolující kvalifikátor je okamžitě označen.

Proč by šablona vůbec nastavovala +all jako výchozí? Nejpravděpodobněji proto, že negeneruje žádné požadavky na podporu — každé doručení „funguje“, včetně těch podvodných. Regionální shlukování v našich datech odpovídá výchozím hodnotám šablon spíše než tisícům jednotlivých rozhodnutí, byť census vidí záznamy, nikoli jejich autory.

Zkontrolujte svou koncovku

Většina vlastníků s vyloženou uvítací rohožkou netuší, že tam je. Přečíst si vlastní rohožku zabere půl minuty a přepsat ji stojí jeden znak.

Zkontrolujte svou doménu → · Opravit SPF → · ~all vs -all → · Síň slávy chybných konfigurací → · Pouze agregovaná data. Data ukládána a zpracovávána v EU.