Defaults.Exposed › Aruanded

SPF +all: Domeenid, mis lubavad kogu internetil nende nimel e-kirju saata (2026)

Avaldatud 2026-07-03

Andmed seisuga 2026-06-29 · metoodika v7. Koondloendus üle 261 miljoni hinnatud domeeni. Kõik arvud on koondnäitajad — mitte kunagi ühe konkreetse ettevõtte kirje. Vaata kuidas me hindame.

36,014 domeeni lõpetavad oma SPF-kirje märgendiga +all — avaldatud, masinloetav deklaratsioon, et iga server internetis on volitatud saatma nende nimel e-kirju. See on haruldaseim SPF-i valekonfiguratsioon (0.03% avaldajatest) ja kõige enesehävituslikum: puuduv kirje jätab vastuvõtjad omaenda heuristikute hooleks, kuid +all teatab neile jaatavalt, et võltsija on legitiimne.

Mida +all SPF-kirjes tähendab?

Viimane all-mehhanism kannab kvalifikaatorit — otsust nende saatjate kohta, keda su nimekirjas pole. -all lükkab nad tagasi, ~all kahtleb neis — ja +all kiidab nad heaks. Vastuvõtja, kes kontrollib võltsitud sõnumit +all-kirje vastu, tagastab puhta SPF-i passi. See ongi kahju ühe lausega: sinu kaitse tagab võltsija eest. Ja kuna SPF-i pass võib rahuldada DMARC-i SPF-i haru, võib pass aidata võltsingul läbi pääseda just sellest süsteemist, mis ehitati seda peatama.

Kaart: kus tervitusmatid koonduvad

+all on kõikjal, kuid hõredalt — ent määr varieerub tugevalt lõpetuse järgi. Arvud pärinevad loendusest; määr = +all-kirjeid selle TLD-i iga 10 000 SPF-i avaldaja kohta:

Benelux-Prantsuse klaster paistab silma: .be SPF-i avaldajal on umbes 9 korda suurem tõenäosus kanda +all-i kui .com-i omal (22.5 vs 2.4 10 000 kohta). Nii kontsentreeritud muster tähendab harva tuhandeid sõltumatuid vigu — kõige tõenäolisem selgitus on ühine allikas: piirkondlik hostingupaneel, registripidaja mall või juhendartikkel, mis tarnis +all-i ja mida aastate jooksul kopeeriti. Sama sõrmejälg ilmub ka üks pulk allpool raskusastme redelil: 22.6% .za SPF-kirjetest lõppeb neutraalse ?all-iga, riiklik erand, mis osutab samas suunas.

Kuidas keegi üldse jõuab +all-ini?

Kolm teed, kõik süütud:

• Silumissessioon, mis ei lõppenud kunagi. +all paneb iga SPF-probleemi kaduma — kirjad liiguvad, vead peatuvad. Keegi seadis selle, et käivitus lahti saada, ja kirje jäi juhtumist üle elama.
• Valesti loetud süntaks. + näeb välja, nagu tähendaks see „luba mu nimekiri”, kui sa pole kvalifikaatorite tabelit kunagi näinud. Kavatsus oli -all; märk pööras selle ümber.
• Päritud mall. Nagu kaart vihjab, mõned kirjed saabuvad juba katkisena paneelilt või juhendist.

Üheainsa märgi parandus

Muuda +all väärtuseks -all — või ~all koos jõustava DMARC-iga selle taga. Üks märk ühes TXT-kirjes, tasuta, ja see jõustub kohe, kui DNS uueneb — tavaliselt tunni jooksul. Domeenil pole saadaval kiiremat turvaparandust.

Korduma kippuvad küsimused

Mida +all SPF-kirjes tähendab? See volitab iga serveri internetis saatma sinu domeeni nimel e-kirju — SPF-i eesmärgi vastand. 36,014 domeeni avaldab seda seisuga 2026-06-29.

Kas +all on halvem kui SPF-kirje puudumine? Ainsas asjas, mis loeb, jah: kirje puudumine jätab vastuvõtjad oletama, samas kui +all võib muuta võltsingu puhtaks SPF-i passiks — passiks, mis võib isegi aidata sel DMARC-ist läbi pääseda. Mõned filtrid käsitlevad ka +all-i ennast rämpsposti signaalina, nii et see võib kahjustada ka sinu legitiimset kirjavahetust.

Kuidas ma kontrollin oma domeeni +all suhtes? Loe oma TXT-kirjeid (dig TXT yourdomain.com) või käivita tasuta kontroll — lubav kvalifikaator märgitakse kohe.

Miks peaks mall üldse vaikimisi kasutama +all-i? Kõige tõenäolisemalt seepärast, et see ei tekita ühtki tugipiletit — iga kohaletoimetamine „töötab”, sealhulgas petturlikud. Piirkondlik klasterdumine meie andmetes sobib pigem mallide vaikeväärtustega kui tuhandete üksiku valikuga, kuigi loendus näeb kirjeid, mitte nende autoreid.

Kontrolli oma lõpetust

Enamikul omanikest, kellel on tervitusmatt väljas, pole aimugi, et see seal on. Omaenda ukseesise mati lugemine võtab pool minutit ja selle ümberkirjutamine maksab ühe märgi.

Kontrolli oma domeeni → · Paranda SPF → · ~all vs -all → · Valekonfiguratsioonide kuulsuste hall → · Ainult koondandmed. Andmed salvestatud ja töödeldud EL-is.