Defaults.Exposed › Report
SPF +all: i domini che permettono a tutta Internet di inviare a loro nome (2026)
Pubblicato 2026-07-03
Dati aggiornati al 2026-06-29 · metodologia v7. Censimento aggregato su 261 milioni di domini classificati. Tutte le cifre sono aggregate — mai il record di una singola azienda. Vedi come classifichiamo.
36.014 domini terminano il loro record SPF con +all — una dichiarazione pubblicata e leggibile dalle macchine secondo cui ogni server su internet è autorizzato a inviare email a loro nome. È la configurazione errata di SPF più rara (0,03% dei publisher) e la più autolesionista: un record assente lascia i destinatari alle loro euristiche, ma +all dice loro affermativamente che il falsario è legittimo.
Che cosa significa +all in un record SPF?
Il meccanismo finale all porta con sé un qualificatore — il verdetto per i mittenti non presenti nella tua lista. -all li respinge, ~all li mette in dubbio — e +all li approva. Un destinatario che verifica un messaggio contraffatto rispetto a un record +all restituisce un pass SPF pulito. Ecco il danno in una frase: la tua protezione garantisce per il falsario. E poiché un pass SPF può soddisfare il ramo SPF di DMARC, il pass può aiutare uno spoof a superare proprio il sistema costruito per fermarlo.
La mappa: dove si concentrano gli zerbini di benvenuto
+all è ovunque, in modo diffuso — ma il tasso varia nettamente a seconda del suffisso. Conteggi dal censimento; tasso = record +all ogni 10.000 publisher SPF di quel TLD:
| TLD | Domini +all | Tasso ogni 10.000 |
|---|---|---|
| .be | 1399 | 22,5 |
| .nl | 1965 | 8,8 |
| .eu | 672 | 6,6 |
| .fr | 1147 | 6,2 |
| .net | 1640 | 3,6 |
| .org | 1392 | 2,8 |
| .com | 16.636 | 2,4 |
| .de | 732 | 1,3 |
Il cluster Benelux-francese spicca: un publisher SPF .be ha una probabilità circa 9 volte maggiore di portare +all rispetto a uno .com (22,5 contro 2,4 ogni 10.000). Uno schema così concentrato raramente significa migliaia di errori indipendenti — la spiegazione più plausibile è una fonte condivisa: un pannello di hosting regionale, un template di registrar o un articolo how-to che distribuiva +all e che è stato copiato per anni. La stessa impronta compare un gradino più in basso sulla scala di gravità: il 22,6% dei record SPF di .za termina con il neutro ?all, un’anomalia nazionale che indica nella stessa direzione.
Come si finisce con +all?
Tre percorsi, tutti innocenti:
- La sessione di debug che non è mai finita.
+allfa sparire ogni problema SPF — la posta scorre, gli errori cessano. Qualcuno l’ha impostato per sbloccare un lancio e il record è sopravvissuto all’incidente. - Sintassi fraintesa.
+sembra voler dire “consenti la mia lista” se non hai mai visto la tabella dei qualificatori. L’intenzione era-all; il carattere l’ha invertita. - Il template ereditato. Come suggerisce la mappa, alcuni record arrivano già rotti da un pannello o da una guida.
La correzione da un solo carattere
Cambia +all in -all — oppure ~all con dietro un DMARC in applicazione. Un carattere in un singolo record TXT, gratis, che ha effetto non appena il DNS si aggiorna — di solito entro un’ora. Non esiste miglioramento di sicurezza più rapido su un dominio.
Domande frequenti
Che cosa significa +all in un record SPF? Autorizza ogni server su internet a inviare email a nome del tuo dominio — l’opposto dello scopo di SPF. 36.014 domini lo pubblicano al 2026-06-29.
+all è peggio che non avere alcun record SPF?
Nell’unico modo che conta, sì: nessun record lascia i destinatari a indovinare, mentre +all può convertire una contraffazione in un pass SPF pulito — un pass che può persino aiutarla a superare DMARC. Alcuni filtri trattano inoltre lo stesso +all come segnale di spam, quindi può danneggiare anche la tua posta legittima.
Come controllo il mio dominio per +all?
Leggi i tuoi record TXT (dig TXT yourdomain.com) oppure esegui il controllo gratuito — un qualificatore permissivo viene segnalato immediatamente.
Perché un template dovrebbe mai impostare +all come predefinito? Molto probabilmente perché non genera ticket di supporto — ogni consegna “funziona”, incluse quelle fraudolente. Il raggruppamento regionale nei nostri dati è coerente con i valori predefiniti dei template piuttosto che con migliaia di scelte individuali, anche se il censimento vede i record, non i loro autori.
Controlla il tuo suffisso
La maggior parte dei proprietari con uno zerbino di benvenuto steso non ha idea che sia lì. Leggere il proprio zerbino richiede mezzo minuto, e riscriverlo costa un carattere.
Controlla il tuo dominio → · Correggi SPF → · ~all vs -all → · La hall of fame delle configurazioni errate → · Solo dati aggregati. Dati archiviati ed elaborati nell’UE.