Defaults.Exposed › Laporan

SPF +all: Domain Yang Membenarkan Seluruh Internet Menghantar Sebagai Mereka (2026)

Diterbitkan 2026-07-03

Angka setakat 2026-06-29 · metodologi v7. Bancian agregat merentasi 261 juta domain yang digredkan. Semua angka adalah agregat — tidak pernah rekod perniagaan individu. Lihat bagaimana kami menggred.

36,014 domain menamatkan rekod SPF mereka dengan +all — satu perisytiharan yang diterbitkan dan boleh dibaca mesin bahawa setiap pelayan di internet dibenarkan menghantar e-mel sebagai mereka. Ia adalah salah konfigurasi SPF yang paling jarang berlaku (0.03% penerbit) dan yang paling mengalahkan diri sendiri: rekod yang tiada langsung membiarkan penerima bergantung pada heuristik mereka sendiri, tetapi +all secara afirmatif memberitahu mereka bahawa pemalsu itu sah.

Apakah maksud +all dalam rekod SPF?

Mekanisme all terakhir membawa satu kelayakan (qualifier) — keputusan bagi penghantar yang tiada dalam senarai anda. -all menolak mereka, ~all meragui mereka — dan +all meluluskan mereka. Penerima yang menyemak mesej palsu terhadap rekod +all akan memulangkan SPF pass yang bersih. Itulah bahayanya dalam satu ayat: perlindungan anda menjamin pemalsu. Dan kerana SPF pass boleh memenuhi kaki SPF dalam DMARC, pass itu boleh membantu satu penyamaran melepasi sistem yang dibina untuk menghentikannya.

Peta: di mana tikar alu-aluan berkelompok

+all ada di merata tempat, secara nipis — tetapi kadarnya berbeza dengan ketara mengikut penamat. Kiraan daripada bancian; kadar = rekod +all bagi setiap 10,000 penerbit SPF TLD tersebut:

Kelompok Benelux-Perancis menonjol: penerbit SPF .be kira-kira 9 kali lebih berkemungkinan membawa +all berbanding penerbit .com (22.5 berbanding 2.4 setiap 10,000). Corak yang tertumpu sebegini jarang bermakna beribu-ribu kesilapan bebas — penjelasan yang paling munasabah ialah sumber yang dikongsi bersama: satu panel pengehosan serantau, templat pendaftar, atau artikel panduan yang menghantar +all dan disalin selama bertahun-tahun. Cap jari yang sama muncul satu takuk ke bawah tangga keterukan: 22.6% rekod SPF .za menamatkan dengan ?all neutral, satu anomali nasional yang menunjuk ke arah yang sama.

Bagaimana seseorang boleh berakhir dengan +all?

Tiga laluan, semuanya tidak bersalah:

• Sesi penyahpepijatan yang tidak pernah tamat. +all membuatkan setiap masalah SPF hilang — mel mengalir, ralat berhenti. Seseorang menetapkannya untuk membuka sekatan bagi sesuatu pelancaran dan rekod itu terus hidup melebihi insiden itu.
• Salah baca sintaks. + kelihatan seolah-olah bermaksud “benarkan senarai saya” jika anda tidak pernah melihat jadual kelayakan. Niatnya adalah -all; aksara itu menyongsangkannya.
• Templat yang diwarisi. Seperti yang dicadangkan oleh peta, sesetengah rekod tiba sudah rosak daripada satu panel atau panduan.

Pembetulan satu aksara

Tukar +all kepada -all — atau ~all dengan DMARC penguatkuasaan di belakangnya. Satu aksara dalam satu rekod TXT, percuma, dan ia berkuat kuasa sebaik sahaja DNS dikemas kini — biasanya dalam masa sejam. Tiada peningkatan keselamatan yang lebih pantas tersedia pada sesuatu domain.

Soalan lazim

Apakah maksud +all dalam rekod SPF? Ia membenarkan setiap pelayan di internet menghantar e-mel sebagai domain anda — bertentangan dengan tujuan SPF. 36,014 domain menerbitkannya setakat 2026-06-29.

Adakah +all lebih buruk daripada tidak mempunyai rekod SPF? Dalam satu cara yang penting, ya: tiada rekod membiarkan penerima meneka, manakala +all boleh menukarkan pemalsuan kepada SPF pass yang bersih — pass yang boleh membantunya melepasi DMARC. Sesetengah penapis juga menganggap +all itu sendiri sebagai isyarat spam, jadi ia boleh menjejaskan mel sah anda juga.

Bagaimana saya menyemak domain saya untuk +all? Baca rekod TXT anda (dig TXT yourdomain.com) atau jalankan semakan percuma — kelayakan yang membenarkan akan ditandakan serta-merta.

Mengapa sesuatu templat akan menetapkan lalai kepada +all? Paling munasabah kerana ia tidak menjana sebarang tiket sokongan — setiap penghantaran “berjaya”, termasuk yang penipuan. Pengelompokan serantau dalam data kami selari dengan lalai templat berbanding beribu-ribu pilihan individu, walaupun bancian melihat rekod, bukan penulisnya.

Semak penamat anda

Kebanyakan pemilik yang mempunyai tikar alu-aluan terbentang tidak sedar ia ada di situ. Membaca tikar pintu anda sendiri mengambil masa setengah minit, dan menulisnya semula hanya berkos satu aksara.

Semak domain anda → · Betulkan SPF → · ~all berbanding -all → · Dewan kemasyhuran salah konfigurasi → · Data agregat sahaja. Data disimpan dan diproses di EU.