Defaults.Exposed › Rapporter

SPF +all: Domænerne der lader hele internettet sende som dem (2026)

Udgivet 2026-07-03

Tal pr. 2026-06-29 · metodologi v7. Samlet folketælling på tværs af 261 millioner graduerede domæner. Alle tal er aggregerede — aldrig en enkelt virksomheds record. Se hvordan vi graduerer.

36,014 domæner afslutter deres SPF-record med +all — en offentliggjort, maskinlæsbar erklæring om, at enhver server på internettet er autoriseret til at sende e-mail som dem. Det er den sjældneste SPF-fejlkonfiguration (0.03% af udgiverne) og den mest selvdestruktive: en manglende record overlader modtagerne til deres egne heuristikker, men +all fortæller dem bekræftende, at forfalskeren er legitim.

Hvad betyder +all i en SPF-record?

Den afsluttende all-mekanisme bærer en kvalifikator — dommen over afsendere, der ikke står på din liste. -all afviser dem, ~all betvivler dem — og +all godkender dem. En modtager, der tjekker en forfalsket besked mod en +all-record, returnerer et rent SPF-pass. Det er skaden i én sætning: din beskyttelse går i god for forfalskeren. Og fordi et SPF-pass kan opfylde DMARC’s SPF-led, kan passet hjælpe et spoof igennem netop det system, der er bygget til at stoppe det.

Kortet: hvor velkomstmåtterne klumper sig sammen

+all er overalt, men tyndt fordelt — men raten varierer kraftigt efter endelse. Antallene stammer fra folketællingen; rate = +all-records pr. 10.000 af det pågældende TLD’s SPF-udgivere:

Benelux-fransk-klyngen skiller sig ud: en .be-SPF-udgiver har cirka 9 gange større sandsynlighed for at bære +all end en .com-udgiver (22.5 mod 2.4 pr. 10.000). Et mønster så koncentreret betyder sjældent tusindvis af uafhængige fejl — den mest sandsynlige forklaring er en fælles kilde: et regionalt hosting-panel, en registrator-skabelon eller en how-to-artikel, der leverede +all og blev kopieret i årevis. Det samme fingeraftryk dukker op ét trin nede ad alvorlighedsstigen: 22.6% af .za’s SPF-records slutter med det neutrale ?all, en national afviger, der peger i samme retning.

Hvordan ender nogen med +all?

Tre veje, alle uskyldige:

• Fejlsøgningssessionen, der aldrig sluttede. +all får ethvert SPF-problem til at forsvinde — mailen flyder, fejlene stopper. Nogen satte det for at frigøre en lancering, og recorden overlevede hændelsen.
• Fejllæst syntaks. + ser ud, som om det betyder “tillad min liste”, hvis man aldrig har set kvalifikatortabellen. Hensigten var -all; tegnet vendte den om.
• Den nedarvede skabelon. Som kortet antyder, ankommer nogle records forudbrudte fra et panel eller en vejledning.

Rettelsen på ét tegn

Skift +all til -all — eller ~all med håndhævende DMARC bag sig. Ét tegn i én TXT-record, gratis, og det træder i kraft, så snart DNS opdaterer — som regel inden for en time. Der findes ingen hurtigere sikkerhedsforbedring tilgængelig på et domæne.

Ofte stillede spørgsmål

Hvad betyder +all i en SPF-record? Det autoriserer enhver server på internettet til at sende e-mail som dit domæne — det modsatte af SPF’s formål. 36,014 domæner offentliggør det pr. 2026-06-29.

Er +all værre end slet ingen SPF-record? På den ene måde, der betyder noget, ja: ingen record efterlader modtagerne gættende, mens +all kan omdanne en forfalskning til et rent SPF-pass — et pass, der endda kan hjælpe den igennem DMARC. Nogle filtre behandler også +all selv som et spam-signal, så det kan også skade din legitime mail.

Hvordan tjekker jeg mit domæne for +all? Læs dine TXT-records (dig TXT yourdomain.com) eller kør det gratis tjek — en tilladende kvalifikator bliver flaget med det samme.

Hvorfor skulle en skabelon nogensinde have +all som standard? Mest sandsynligt fordi den ikke genererer nogen supportsager — hver levering “virker”, inklusive de svigagtige. Den regionale klyngedannelse i vores data er i overensstemmelse med skabelonstandarder frem for tusindvis af individuelle valg, selv om folketællingen ser recordsene, ikke deres forfattere.

Tjek din endelse

De fleste ejere med en velkomstmåtte fremme aner ikke, at den er der. At læse sin egen dørmåtte tager et halvt minut, og at skrive den om koster ét tegn.

Tjek dit domæne → · Ret SPF → · ~all vs -all → · Fejlkonfigurationernes hall of fame → · Kun aggregerede data. Data lagres og behandles i EU.