Defaults.Exposed › Raportit

SPF +all: verkkotunnukset, jotka päästävät koko internetin lähettämään postia niiden nimissä (2026)

Julkaistu 2026-07-03

Luvut ajankohdalta 2026-06-29 · menetelmä v7. Kokonaiskartoitus, joka kattaa 261 miljoonaa arvosteltua verkkotunnusta. Kaikki luvut ovat kootusti — ei koskaan yksittäisen yrityksen tietue. Katso miten arvostelemme.

36,014 verkkotunnusta päättää SPF-tietueensa merkintään +all — julkaistu, koneluettava ilmoitus siitä, että jokainen internetin palvelin on valtuutettu lähettämään sähköpostia niiden nimissä. Se on harvinaisin SPF-virhekonfiguraatio (0.03 % julkaisijoista) ja kaikkein itsetuhoisin: puuttuva tietue jättää vastaanottajat oman päättelynsä varaan, mutta +all kertoo heille myöntävästi, että väärentäjä on aito.

Mitä +all tarkoittaa SPF-tietueessa?

Viimeinen all-mekanismi kantaa määrettä — tuomion niistä lähettäjistä, jotka eivät ole listallasi. -all hylkää heidät, ~all epäilee heitä — ja +all hyväksyy heidät. Vastaanottaja, joka tarkistaa väärennetyn viestin +all-tietuetta vasten, palauttaa puhtaan SPF-läpäisyn. Siinä on vahinko yhdessä lauseessa: suojauksesi takaa väärentäjän. Ja koska SPF-läpäisy voi täyttää DMARCin SPF-osuuden, läpäisy voi auttaa väärennöstä pääsemään läpi juuri siitä järjestelmästä, joka rakennettiin sen estämiseksi.

Kartta: missä tervetulomatot kasautuvat

+all on kaikkialla, ohuesti — mutta osuus vaihtelee jyrkästi päätteen mukaan. Lukumäärät kartoituksesta; osuus = +all-tietueita kutakin 10 000 kyseisen TLD:n SPF-julkaisijaa kohti:

Benelux-Ranska-rypäs erottuu: .be-SPF-julkaisijalla on karkeasti 9 kertaa todennäköisemmin +all kuin .com-julkaisijalla (22.5 vs. 2.4 per 10 000). Näin keskittynyt kuvio tarkoittaa harvoin tuhansia toisistaan riippumattomia virheitä — uskottavin selitys on yhteinen lähde: alueellinen hosting-paneeli, rekisteröijän mallipohja tai ohjeartikkeli, joka toimitti +all:n ja jota kopioitiin vuosikausia. Sama sormenjälki näkyy yhtä pykälää alempana vakavuusasteikolla: 22.6 % .za:n SPF-tietueista päättyy neutraaliin ?all-merkintään, kansallinen poikkeama, joka viittaa samaan suuntaan.

Miten kukaan päätyy +all-merkintään?

Kolme reittiä, kaikki viattomia:

• Vianetsintäistunto, joka ei koskaan päättynyt. +all saa jokaisen SPF-ongelman katoamaan — posti kulkee, virheet loppuvat. Joku asetti sen avatakseen julkaisun tien, ja tietue jäi elämään yli tapahtuman.
• Väärin luettu syntaksi. + näyttää tarkoittavan “salli listani”, jos et ole koskaan nähnyt määretaulukkoa. Tarkoitus oli -all; merkki käänsi sen päinvastaiseksi.
• Peritty mallipohja. Kuten kartta antaa ymmärtää, jotkin tietueet saapuvat valmiiksi rikkinäisinä paneelista tai oppaasta.

Yhden merkin korjaus

Vaihda +all muotoon -all — tai ~all pakottavan DMARCin taustalla. Yksi merkki yhdessä TXT-tietueessa, ilmaista, ja se astuu voimaan heti kun DNS päivittyy — yleensä tunnin sisällä. Verkkotunnukselle ei ole saatavilla nopeampaa tietoturvaparannusta.

Usein kysytyt kysymykset

Mitä +all tarkoittaa SPF-tietueessa? Se valtuuttaa jokaisen internetin palvelimen lähettämään sähköpostia verkkotunnuksesi nimissä — päinvastoin kuin SPF:n tarkoitus. 36,014 verkkotunnusta julkaisee sen ajankohtana 2026-06-29.

Onko +all pahempi kuin ei SPF-tietuetta lainkaan? Sillä yhdellä tavalla, jolla on merkitystä, kyllä: puuttuva tietue jättää vastaanottajat arvailemaan, kun taas +all voi muuttaa väärennöksen puhtaaksi SPF-läpäisyksi — läpäisyksi, joka voi jopa auttaa sitä DMARCin läpi. Jotkin suodattimet myös kohtelevat itse +all-merkintää roskapostisignaalina, joten se voi vahingoittaa myös laillista postiasi.

Miten tarkistan verkkotunnukseni +all-merkinnän varalta? Lue TXT-tietueesi (dig TXT yourdomain.com) tai suorita ilmainen tarkistus — salliva määre merkitään välittömästi.

Miksi mallipohja ylipäätään oletusarvoisesti asettaisi +all:n? Uskottavimmin siksi, että se ei tuota yhtään tukipyyntöä — jokainen toimitus “toimii”, petolliset mukaan lukien. Tiedoissamme näkyvä alueellinen kasautuminen on sopusoinnussa mallipohjien oletusarvojen kanssa pikemminkin kuin tuhansien yksittäisten valintojen; kartoitus kuitenkin näkee tietueet, ei niiden laatijoita.

Tarkista päätteesi

Useimmat omistajat, joilla on tervetulomatto ulkona, eivät aavista sen olevan siellä. Oman kynnysmattosi lukeminen vie puoli minuuttia, ja sen uudelleenkirjoittaminen maksaa yhden merkin.

Tarkista verkkotunnuksesi → · Korjaa SPF → · ~all vs. -all → · Virhekonfiguraatioiden kunniagalleria → · Vain koottua dataa. Tiedot tallennettu ja käsitelty EU:ssa.