SPF +all: Domene koje puštaju cijeli internet da šalje u njihovo ime (2026.)

Objavljeno 2026-07-03

Podaci na dan 2026-06-29 · metodologija v7. Zbirni popis kroz 261 milijuna ocijenjenih domena. Sve su brojke zbirne — nikad zapis pojedinačne tvrtke. Vidjeti kako ocjenjujemo.

36,014 domena završava svoj SPF zapis s +all — objavljena, strojno čitljiva izjava da je svaki poslužitelj na internetu ovlašten slati e-poštu u njihovo ime. To je najrjeđa SPF pogrešna konfiguracija (0.03% objavljivača) i najsamouništavajuća: odsutan zapis prepušta primatelje njihovoj vlastitoj heuristici, ali +all im izričito govori da je krivotvoritelj legitiman.

Što +all znači u SPF zapisu?

Završni mehanizam all nosi kvalifikator — presudu za pošiljatelje koji nisu na vašem popisu. -all ih odbija, ~all u njih sumnja — a +all ih odobrava. Primatelj koji provjerava krivotvorenu poruku u odnosu na +all zapis vraća čist SPF pass. To je šteta u jednoj rečenici: vaša zaštita jamči za krivotvoritelja. A budući da SPF pass može zadovoljiti SPF nogu DMARC-a, pass može pomoći podvali da prođe kroz sam sustav izgrađen da je zaustavi.

Karta: gdje se otiraci dobrodošlice grupiraju

+all je posvuda, ali rijetko — no stopa se oštro razlikuje ovisno o nastavku. Brojke su iz popisa; stopa = +all zapisa na 10.000 SPF objavljivača te TLD-e:

TLD	+all domena	Stopa na 10.000
.be	1,399	22.5
.nl	1,965	8.8
.eu	672	6.6
.fr	1,147	6.2
.net	1,640	3.6
.org	1,392	2.8
.com	16,636	2.4
.de	732	1.3

Beneluško-francuski klaster se ističe: .be SPF objavljivač otprilike je 9 puta vjerojatnije da nosi +all nego .com objavljivač (22.5 naspram 2.4 na 10.000). Ovako koncentriran obrazac rijetko znači tisuće neovisnih pogrešaka — najuvjerljivije objašnjenje jest zajednički izvor: regionalna hosting ploča, predložak registrara ili uputa koja je isporučila +all i kopirala se godinama. Isti se otisak prsta pojavljuje jednu stepenicu niže na ljestvici ozbiljnosti: 22.6% .za SPF zapisa završava neutralnim ?all, nacionalni izuzetak koji upućuje u istom smjeru.

Kako itko uopće završi s +all?

Tri puta, svi bezazleni:

Sesija otklanjanja pogrešaka koja nikad nije završila. +all čini da svaki SPF problem nestane — pošta teče, pogreške prestaju. Netko ga je postavio kako bi odblokirao lansiranje i zapis je nadživio incident.
Pogrešno pročitana sintaksa. + izgleda kao da znači “dopusti moj popis” ako nikad niste vidjeli tablicu kvalifikatora. Namjera je bila -all; znak ju je izokrenuo.
Naslijeđeni predložak. Kao što karta sugerira, neki zapisi stižu unaprijed pokvareni s ploče ili iz vodiča.

Popravak od jednog znaka

Promijenite +all u -all — ili ~all s prisilnim DMARC-om iza njega. Jedan znak u jednom TXT zapisu, besplatno, i stupa na snagu čim se DNS ažurira — obično unutar sata. Ne postoji brže sigurnosno poboljšanje dostupno na domeni.

Često postavljana pitanja

Što +all znači u SPF zapisu? Ovlašćuje svaki poslužitelj na internetu da šalje e-poštu u ime vaše domene — suprotno od svrhe SPF-a. 36,014 domena ga objavljuje na dan 2026-06-29.

Je li +all gore od nepostojanja SPF zapisa? Na jedini način koji je važan, jest: nepostojanje zapisa prepušta primatelje nagađanju, dok +all može pretvoriti krivotvorinu u čist SPF pass — pass koji joj čak može pomoći da prođe kroz DMARC. Neki filtri također tretiraju sam +all kao znak neželjene pošte, pa može naštetiti i vašoj legitimnoj pošti.

Kako da provjerim svoju domenu za +all? Pročitajte svoje TXT zapise (dig TXT yourdomain.com) ili pokrenite besplatnu provjeru — dopuštajući kvalifikator odmah se označava.

Zašto bi predložak ikad zadano imao +all? Najuvjerljivije zato što ne generira nijedan zahtjev za podrškom — svaka isporuka “radi”, uključujući i prijevarne. Regionalno grupiranje u našim podacima u skladu je s predodređenim vrijednostima predložaka, a ne s tisućama pojedinačnih izbora, iako popis vidi zapise, a ne njihove autore.

Provjerite svoj nastavak

Većina vlasnika s izloženim otiračem dobrodošlice nema pojma da je tu. Čitanje vlastitog otirača traje pola minute, a njegovo prepisivanje košta jedan znak.

Provjerite svoju domenu → · Popravite SPF → · ~all naspram -all → · Kuća slavnih pogrešnih konfiguracija → · Samo zbirni podaci. Podaci pohranjeni i obrađeni u EU.