Defaults.Exposed › Ataskaitos

SPF +all: domenai, leidžiantys visam internetui siųsti jų vardu (2026)

Paskelbta 2026-07-03

Skaičiai 2026-06-29 · metodika v7. Bendras surašymas apima 261 mln. įvertintų domenų. Visi skaičiai yra suvestiniai — niekada ne atskiro verslo įrašas. Žr. kaip vertiname.

36,014 domenų savo SPF įrašą baigia su +all — paskelbtu, mašininiu būdu nuskaitomu pareiškimu, kad kiekvienam serveriui internete leidžiama siųsti el. laiškus jų vardu. Tai rečiausia SPF klaidinga konfigūracija (0.03% skelbėjų) ir labiausiai save griaunanti: nesant įrašo, gavėjai palieka spręsti savo euristikai, o +all teigiamai jiems praneša, kad klastotojas yra teisėtas.

Ką reiškia +all SPF įraše?

Paskutinis all mechanizmas turi kvalifikatorių — verdiktą siuntėjams, kurių nėra jūsų sąraše. -all juos atmeta, ~all jais abejoja — o +all juos patvirtina. Gavėjas, tikrindamas suklastotą žinutę pagal +all įrašą, grąžina švarų SPF pass (praėjo). Štai žala vienu sakiniu: jūsų apsauga laiduoja už klastotoją. O kadangi SPF pass gali patenkinti DMARC SPF dalį, praėjimas gali padėti klastotei prasprūsti pro pačią sistemą, sukurtą tam sustabdyti.

Žemėlapis: kur telkiasi „kilimėliai su užrašu Sveiki atvykę“

+all yra visur, bet retai — tačiau dažnis smarkiai skiriasi priklausomai nuo galūnės. Skaičiai iš surašymo; dažnis = +all įrašų 10 000 tos TLD SPF skelbėjų:

Beniliukso ir Prancūzijos telkinys išsiskiria: .be SPF skelbėjas yra maždaug 9 kartus labiau tikėtina turėti +all nei .com (22.5 palyginti su 2.4 10 000-iui). Toks susitelkęs modelis retai reiškia tūkstančius nepriklausomų klaidų — labiausiai tikėtinas paaiškinimas yra bendras šaltinis: regioninis prieglobos valdymo skydelis, registratoriaus šablonas ar instrukcijų straipsnis, kuris pateikė +all ir buvo kopijuojamas metų metus. Tas pats „pirštų atspaudas“ pasirodo viena pakopa žemiau sunkumo laiptuose: 22.6% .za SPF įrašų baigiasi neutraliu ?all, o šis nacionalinis nuokrypis rodo tą pačią kryptį.

Kaip kas nors apskritai gauna +all?

Trys keliai, visi nekalti:

• Derinimo seansas, kuris niekada nesibaigė. +all priverčia dingti kiekvieną SPF problemą — laiškai teka, klaidos liaujasi. Kažkas jį nustatė, kad atblokuotų paleidimą, o įrašas išgyveno incidentą.
• Neteisingai suprasta sintaksė. + atrodo, tarsi reikštų „leisk mano sąrašui“, jei niekada nematėte kvalifikatorių lentelės. Ketinimas buvo -all; simbolis jį apvertė.
• Paveldėtas šablonas. Kaip rodo žemėlapis, kai kurie įrašai atkeliauja jau sugadinti iš skydelio ar vadovo.

Vieno simbolio pataisymas

Pakeiskite +all į -all — arba ~all su vykdomu DMARC už jo. Vienas simbolis viename TXT įraše, nemokamai, ir jis įsigalioja vos tik atsinaujinus DNS — dažniausiai per valandą. Nėra greitesnio saugumo pagerinimo, kurį galima pritaikyti domenui.

Dažnai užduodami klausimai

Ką reiškia +all SPF įraše? Jis įgalioja kiekvieną serverį internete siųsti el. laiškus jūsų domeno vardu — priešingybė SPF paskirčiai. 36,014 domenų jį skelbia 2026-06-29.

Ar +all yra blogiau nei visai neturėti SPF įrašo? Vienu svarbiu aspektu — taip: nesant įrašo, gavėjai spėja, o +all gali paversti klastotę švariu SPF pass — praėjimu, kuris netgi gali padėti jai prasprūsti pro DMARC. Kai kurie filtrai taip pat traktuoja patį +all kaip nepageidaujamo pašto signalą, tad jis gali pakenkti ir jūsų teisėtiems laiškams.

Kaip patikrinti, ar mano domenas turi +all? Perskaitykite savo TXT įrašus (dig TXT yourdomain.com) arba atlikite nemokamą patikrą — leidžiantis kvalifikatorius pažymimas iškart.

Kodėl šablonas apskritai turėtų numatytoji nustatyti +all? Labiausiai tikėtina todėl, kad jis nesukuria jokių palaikymo užklausų — kiekvienas pristatymas „veikia“, įskaitant apgaulingus. Regioninis susitelkimas mūsų duomenyse dera su šablonų numatytosiomis reikšmėmis, o ne su tūkstančiais atskirų pasirinkimų, nors surašymas mato įrašus, o ne jų autorius.

Patikrinkite savo galūnę

Dauguma savininkų su ištiestu „kilimėliu“ net nenutuokia, kad jis ten yra. Perskaityti savo pačių kilimėlį užtrunka pusę minutės, o jį perrašyti kainuoja vieną simbolį.

Patikrinkite savo domeną → · Pataisykite SPF → · ~all palyginti su -all → · Klaidingų konfigūracijų šlovės muziejus → · Tik suvestiniai duomenys. Duomenys saugomi ir tvarkomi ES.