Defaults.Exposed › Jelentések
SPF +all: A domainek, amelyek engedik, hogy az egész internet a nevükben küldjön (2026)
Közzétéve 2026-07-03
Adatok: 2026-06-29 · v7 módszertan. Összesített felmérés 261 millió osztályozott domainen. Minden adat összesített – soha nem egyetlen vállalkozás rekordja. Lásd: hogyan osztályozzuk.
36,014 domain SPF-rekordja +all végződésű – közzétett, géppel olvasható nyilatkozat arról, hogy az internet minden szervere jogosult a nevükben e-mailt küldeni. Ez a legritkább SPF-hibás konfiguráció (a közzétevők 0.03%-a) és a leginkább önpusztító: a hiányzó rekord esetén a fogadó a saját heurisztikáira van hagyatva, de a +all egyenesen közli velük, hogy a hamisító legitim.
Mit jelent a +all egy SPF-rekordban?
A záró all mechanizmus egy minősítőt hordoz – az ítéletet azon feladókról, akik nincsenek a listádon. A -all elutasítja őket, a ~all kételkedik bennük – a +all pedig jóváhagyja őket. Egy fogadó, amely egy hamisított üzenetet egy +all rekorddal vet össze, tiszta SPF-pass eredményt ad vissza. Ez a kár egyetlen mondatban: a védelmed kezeskedik a hamisítóért. És mivel egy SPF-pass kielégítheti a DMARC SPF-ágát, a pass átsegítheti a hamisítást éppen azon a rendszeren, amelyet a megállítására építettek.
A térkép: hol csoportosulnak a lábtörlők
A +all mindenütt jelen van, elszórtan – de az arány élesen változik végződésenként. A darabszámok a felmérésből származnak; arány = +all rekordok az adott TLD 10 000 SPF-közzétevőjére vetítve:
| TLD | +all domainek | Arány / 10 000 |
|---|---|---|
| .be | 1,399 | 22.5 |
| .nl | 1,965 | 8.8 |
| .eu | 672 | 6.6 |
| .fr | 1,147 | 6.2 |
| .net | 1,640 | 3.6 |
| .org | 1,392 | 2.8 |
| .com | 16,636 | 2.4 |
| .de | 732 | 1.3 |
A Benelux–francia klaszter kitűnik: egy .be SPF-közzétevőnél nagyjából 9-szer valószínűbb a +all jelenléte, mint egy .com esetében (22.5 vs. 2.4 / 10 000). Egy ennyire koncentrált mintázat ritkán jelent ezernyi független hibát – a legvalószínűbb magyarázat egy közös forrás: egy regionális tárhely-panel, regisztrátori sablon vagy útmutató cikk, amely +all-lal érkezett, és évekig másolták. Ugyanez az ujjlenyomat jelenik meg egy fokkal lejjebb a súlyossági létrán: a .za SPF-rekordjainak 22.6%-a semleges ?all végződésű, egy nemzeti kiugró érték, amely ugyanabba az irányba mutat.
Hogyan lesz valakinek egyáltalán +all-ja?
Három út, mindegyik ártatlan:
- A hibakeresési munkamenet, amely soha nem ért véget. A
+allminden SPF-problémát eltüntet – a levél áramlik, a hibák megszűnnek. Valaki beállította, hogy feloldjon egy indulást, és a rekord túlélte az incidenst. - Félreolvasott szintaxis. A
+úgy néz ki, mintha azt jelentené: „engedélyezd a listámat”, ha még sosem láttad a minősítők táblázatát. A szándék-allvolt; a karakter megfordította. - Az örökölt sablon. Ahogy a térkép sugallja, egyes rekordok eleve elromolva érkeznek egy panelről vagy útmutatóból.
Az egykarakteres javítás
Változtasd a +all-t -all-ra – vagy ~all-ra kikényszerítő DMARC-cal mögötte. Egy karakter egyetlen TXT-rekordban, ingyen, és azonnal érvénybe lép, amint a DNS frissül – általában egy órán belül. Egy domainen nincs ennél gyorsabb elérhető biztonsági javulás.
Gyakran ismételt kérdések
Mit jelent a +all egy SPF-rekordban? Feljogosítja az internet minden szerverét, hogy a domained nevében küldjön e-mailt – az SPF céljának ellentéte. 36,014 domain teszi közzé 2026-06-29 állapot szerint.
Rosszabb a +all, mint ha nem lenne SPF-rekord?
Az egyetlen igazán számító szempontból igen: rekord híján a fogadók találgatnak, míg a +all egy hamisítást tiszta SPF-passzá alakíthat – olyan passzá, amely még a DMARC-on is átsegítheti. Egyes szűrők magát a +all-t is spamjelzésként kezelik, így a legitim leveleidnek is árthat.
Hogyan ellenőrizzem a domainemet +all-ra?
Olvasd ki a TXT-rekordjaidat (dig TXT yourdomain.com), vagy futtasd le az ingyenes ellenőrzést – az engedékeny minősítőt azonnal megjelöli.
Miért állítana be egy sablon egyáltalán alapból +all-t? A legvalószínűbben azért, mert ez nem generál támogatási jegyeket – minden kézbesítés „működik”, a csalárdakat is beleértve. Az adatainkban látható regionális csoportosulás összeegyeztethető a sablon-alapértékekkel, nem pedig ezernyi egyéni döntéssel, bár a felmérés a rekordokat látja, nem a szerzőiket.
Ellenőrizd a végződésedet
A legtöbb tulajdonosnak, aki kitett egy lábtörlőt, fogalma sincs róla, hogy ott van. A saját lábtörlőd elolvasása fél percet vesz igénybe, az újraírása pedig egyetlen karakterbe kerül.
Ellenőrizd a domainedet → · SPF javítása → · ~all vs. -all → · A hibás konfigurációk dicsőségcsarnoka → · Kizárólag összesített adatok. Az adatok tárolása és feldolgozása az EU-ban történik.