Defaults.Exposed › Informes
SPF +all: los dominios que dejan que todo internet envíe en su nombre (2026)
Publicado 2026-07-03
Cifras a fecha de 2026-06-29 · metodología v7. Censo agregado de 261 millones de dominios calificados. Todas las cifras son agregadas: nunca el registro de una empresa individual. Consulta cómo calificamos.
36.014 dominios terminan su registro SPF con +all: una declaración publicada y legible por máquina de que cualquier servidor de internet está autorizado a enviar correo en su nombre. Es la configuración SPF errónea más rara (0,03% de los publicadores) y la más contraproducente: un registro ausente deja a los receptores con sus propias heurísticas, pero +all les afirma que el falsificador es legítimo.
¿Qué significa +all en un registro SPF?
El mecanismo final all lleva un cualificador: el veredicto para los remitentes que no están en tu lista. -all los rechaza, ~all los pone en duda y +all los aprueba. Un receptor que comprueba un mensaje falsificado contra un registro +all devuelve un SPF pass limpio. Ese es el daño en una frase: tu protección responde por el falsificador. Y como un SPF pass puede satisfacer la parte SPF de DMARC, el pass puede ayudar a colar una suplantación a través del mismo sistema creado para detenerla.
El mapa: dónde se agrupan las alfombras de bienvenida
+all está en todas partes, de forma tenue, pero la tasa varía marcadamente según la terminación. Recuentos del censo; tasa = registros +all por cada 10.000 publicadores SPF de ese TLD:
| TLD | Dominios +all | Tasa por 10.000 |
|---|---|---|
| .be | 1399 | 22,5 |
| .nl | 1965 | 8,8 |
| .eu | 672 | 6,6 |
| .fr | 1147 | 6,2 |
| .net | 1640 | 3,6 |
| .org | 1392 | 2,8 |
| .com | 16.636 | 2,4 |
| .de | 732 | 1,3 |
El clúster Benelux-francés destaca: un publicador SPF de .be tiene aproximadamente 9 veces más probabilidad de llevar +all que uno de .com (22,5 frente a 2,4 por 10.000). Un patrón tan concentrado rara vez significa miles de errores independientes: la explicación más plausible es una fuente compartida: un panel de hosting regional, una plantilla de registrador o un artículo de instrucciones que traía +all y se copió durante años. La misma huella aparece un escalón más abajo en la escala de gravedad: el 22,6% de los registros SPF de .za terminan en el neutro ?all, una anomalía nacional que apunta en la misma dirección.
¿Cómo termina alguien con +all?
Tres vías, todas inocentes:
- La sesión de depuración que nunca terminó.
+allhace desaparecer cualquier problema de SPF: el correo fluye, los errores cesan. Alguien lo puso para desbloquear un lanzamiento y el registro sobrevivió al incidente. - Sintaxis mal interpretada. El
+parece significar “permitir mi lista” si nunca has visto la tabla de cualificadores. La intención era-all; el carácter la invirtió. - La plantilla heredada. Como sugiere el mapa, algunos registros llegan ya rotos desde un panel o una guía.
La corrección de un solo carácter
Cambia +all por -all, o ~all con un DMARC en modo de aplicación detrás. Un carácter en un registro TXT, gratis, y surte efecto en cuanto se actualiza el DNS: normalmente en menos de una hora. No hay mejora de seguridad más rápida disponible en un dominio.
Preguntas frecuentes
¿Qué significa +all en un registro SPF? Autoriza a cualquier servidor de internet a enviar correo en nombre de tu dominio: lo opuesto al propósito de SPF. 36.014 dominios lo publican a fecha de 2026-06-29.
¿Es +all peor que no tener registro SPF?
En el único sentido que importa, sí: sin registro los receptores tienen que adivinar, mientras que +all puede convertir una falsificación en un SPF pass limpio, un pass que incluso puede ayudarla a atravesar DMARC. Algunos filtros también tratan el propio +all como una señal de spam, así que también puede perjudicar tu correo legítimo.
¿Cómo compruebo si mi dominio tiene +all?
Lee tus registros TXT (dig TXT tudominio.com) o ejecuta la comprobación gratuita: un cualificador permisivo se marca de inmediato.
¿Por qué una plantilla usaría +all por defecto? Lo más plausible es porque no genera tickets de soporte: cada entrega “funciona”, incluidas las fraudulentas. La agrupación regional en nuestros datos es coherente con valores por defecto de plantilla más que con miles de decisiones individuales, aunque el censo ve los registros, no a sus autores.
Comprueba tu terminación
La mayoría de los propietarios con una alfombra de bienvenida puesta no tienen ni idea de que está ahí. Leer tu propio felpudo lleva medio minuto, y reescribirlo cuesta un solo carácter.
Comprueba tu dominio → · Corrige SPF → · ~all frente a -all → · El salón de la fama de las malas configuraciones → · Solo datos agregados. Datos almacenados y procesados en la UE.