Defaults.Exposed › Rapporter
SPF +all: Domenene som lar hele internett sende som dem (2026)
Publisert 2026-07-03
Tall per 2026-06-29 · metodikk v7. Aggregert folketelling på tvers av 261 millioner graderte domener. Alle tall er aggregerte – aldri en enkelt bedrifts oppføring. Se hvordan vi graderer.
36,014 domener avslutter SPF-oppføringen sin med +all – en publisert, maskinlesbar erklæring om at hver eneste server på internett er autorisert til å sende e-post som dem. Det er den sjeldneste SPF-feilkonfigurasjonen (0.03% av utgiverne) og den mest selvødeleggende: en manglende oppføring overlater mottakerne til sine egne tommelfingerregler, men +all bekrefter aktivt overfor dem at forfalskeren er legitim.
Hva betyr +all i en SPF-oppføring?
Den avsluttende all-mekanismen bærer en kvalifikator – dommen for avsendere som ikke står på listen din. -all avviser dem, ~all tviler på dem – og +all godkjenner dem. En mottaker som sjekker en forfalsket melding mot en +all-oppføring, returnerer et rent SPF-pass. Det er skaden i én setning: beskyttelsen din går god for forfalskeren. Og fordi et SPF-pass kan oppfylle DMARCs SPF-ledd, kan passet hjelpe en forfalskning gjennom nettopp det systemet som ble bygget for å stoppe den.
Kartet: hvor velkomstmattene samler seg
+all finnes overalt, tynt fordelt – men raten varierer skarpt etter endelse. Antall fra folketellingen; rate = +all-oppføringer per 10 000 av den aktuelle TLD-ens SPF-utgivere:
| TLD | +all-domener | Rate per 10 000 |
|---|---|---|
| .be | 1,399 | 22.5 |
| .nl | 1,965 | 8.8 |
| .eu | 672 | 6.6 |
| .fr | 1,147 | 6.2 |
| .net | 1,640 | 3.6 |
| .org | 1,392 | 2.8 |
| .com | 16,636 | 2.4 |
| .de | 732 | 1.3 |
Benelux-fransk-klyngen skiller seg ut: en .be-SPF-utgiver er omtrent 9 ganger mer sannsynlig til å ha +all enn en .com-utgiver (22.5 mot 2.4 per 10 000). Et så konsentrert mønster betyr sjelden tusenvis av uavhengige feil – den mest sannsynlige forklaringen er en felles kilde: et regionalt hostingpanel, en registrarmal eller en veiledningsartikkel som leverte +all og ble kopiert i årevis. Det samme fingeravtrykket dukker opp ett hakk lavere på alvorlighetsstigen: 22.6% av .za sine SPF-oppføringer avsluttes med nøytralt ?all, en nasjonal avviker som peker i samme retning.
Hvordan ender noen opp med +all?
Tre veier, alle uskyldige:
- Feilsøkingsøkten som aldri tok slutt.
+allfår hvert eneste SPF-problem til å forsvinne – posten flyter, feilene stopper. Noen satte det for å låse opp en lansering, og oppføringen overlevde hendelsen. - Feiltolket syntaks.
+ser ut som om det betyr «tillat listen min» hvis du aldri har sett kvalifikatortabellen. Hensikten var-all; tegnet snudde det. - Den arvede malen. Som kartet antyder, kommer noen oppføringer forhåndsødelagte fra et panel eller en veiledning.
Løsningen på ett tegn
Endre +all til -all – eller ~all med håndhevende DMARC bak. Ett tegn i én TXT-oppføring, gratis, og det trer i kraft så snart DNS oppdateres – vanligvis innen en time. Det finnes ingen raskere sikkerhetsforbedring tilgjengelig på et domene.
Ofte stilte spørsmål
Hva betyr +all i en SPF-oppføring? Det autoriserer hver eneste server på internett til å sende e-post som ditt domene – det motsatte av hensikten med SPF. 36,014 domener publiserer det per 2026-06-29.
Er +all verre enn å ikke ha noen SPF-oppføring?
På den ene måten som betyr noe, ja: ingen oppføring lar mottakerne gjette, mens +all kan gjøre en forfalskning om til et rent SPF-pass – et pass som til og med kan hjelpe den gjennom DMARC. Noen filtre behandler også +all i seg selv som et spam-signal, så det kan skade den legitime posten din også.
Hvordan sjekker jeg domenet mitt for +all?
Les TXT-oppføringene dine (dig TXT dittdomene.com) eller kjør den gratis sjekken – en tillatende kvalifikator flagges umiddelbart.
Hvorfor skulle en mal noen gang ha +all som standard? Mest sannsynlig fordi den ikke genererer noen supporthenvendelser – hver eneste leveranse «virker», inkludert de svindelaktige. Den regionale klyngingen i dataene våre stemmer med malstandarder snarere enn tusenvis av individuelle valg, selv om folketellingen ser oppføringene, ikke forfatterne deres.
Sjekk endelsen din
De fleste eiere med en velkomstmatte ute aner ikke at den er der. Å lese sin egen dørmatte tar et halvt minutt, og å skrive den om koster ett tegn.
Sjekk domenet ditt → · Fiks SPF → · ~all mot -all → · Feilkonfigurasjonenes æresgalleri → · Kun aggregerte data. Data lagres og behandles i EU.