Defaults.Exposed › Raporty

SPF +all: domeny, które pozwalają całemu internetowi wysyłać w ich imieniu (2026)

Opublikowano 2026-07-03

Dane na dzień 2026-06-29 · metodologia v7. Zbiorczy spis obejmujący 261 milionów ocenionych domen. Wszystkie liczby są zbiorcze — nigdy nie dotyczą rekordu pojedynczej firmy. Zobacz jak oceniamy.

36 014 domen kończy swój rekord SPF na +all — opublikowana, czytelna maszynowo deklaracja, że każdy serwer w internecie ma prawo wysyłać e-maile w ich imieniu. To najrzadsza błędna konfiguracja SPF (0,03% publikujących) i najbardziej samobójcza: brak rekordu pozostawia odbiorców własnym heurystykom, ale +all wprost mówi im, że fałszerz jest prawdziwy.

Co oznacza +all w rekordzie SPF?

Ostatni mechanizm all niesie kwalifikator — werdykt wobec nadawców spoza Twojej listy. -all je odrzuca, ~all w nie wątpi — a +all je zatwierdza. Odbiorca sprawdzający sfałszowaną wiadomość względem rekordu +all zwraca czysty pass SPF. Oto szkoda w jednym zdaniu: Twoja ochrona ręczy za fałszerza. A ponieważ pass SPF może spełnić warunek DMARC dotyczący SPF, ten pass może pomóc podszyciu przejść przez sam system zbudowany po to, by je powstrzymać.

Mapa: gdzie skupiają się otwarte drzwi

+all jest wszędzie, ale rzadko — natomiast wskaźnik mocno się różni w zależności od końcówki. Liczby ze spisu; wskaźnik = rekordy +all na 10 000 publikujących SPF w danym TLD:

Klaster Beneluksu i Francji rzuca się w oczy: publikujący SPF w domenie .be jest mniej więcej 9 razy bardziej skłonny mieć +all niż domena .com (22,5 wobec 2,4 na 10 000). Tak silna koncentracja rzadko oznacza tysiące niezależnych błędów — najbardziej prawdopodobnym wyjaśnieniem jest wspólne źródło: regionalny panel hostingowy, szablon rejestratora lub poradnik, który dostarczał +all i przez lata był kopiowany. Ten sam odcisk palca pojawia się o jeden szczebel niżej na drabinie powagi: 22,6% rekordów SPF w .za kończy się neutralnym ?all, co jest krajową anomalią wskazującą w tym samym kierunku.

Jak w ogóle można skończyć z +all?

Trzy drogi, wszystkie niewinne:

• Sesja debugowania, która nigdy się nie skończyła. +all sprawia, że każdy problem z SPF znika — poczta płynie, błędy ustają. Ktoś ustawił to, by odblokować wdrożenie, a rekord przeżył incydent.
• Źle odczytana składnia. + wygląda, jakby oznaczał „dopuść moją listę”, jeśli nigdy nie widziało się tabeli kwalifikatorów. Zamiarem było -all; ten znak go odwrócił.
• Odziedziczony szablon. Jak sugeruje mapa, niektóre rekordy przychodzą już popsute z panelu lub poradnika.

Jednoznakowa naprawa

Zmień +all na -all — albo ~all z egzekwującym DMARC w tle. Jeden znak w jednym rekordzie TXT, za darmo, i zaczyna działać, gdy tylko DNS się zaktualizuje — zwykle w ciągu godziny. Nie ma szybszej poprawy bezpieczeństwa dostępnej dla domeny.

Najczęściej zadawane pytania

Co oznacza +all w rekordzie SPF? Upoważnia każdy serwer w internecie do wysyłania e-maili w imieniu Twojej domeny — przeciwieństwo celu SPF. 36 014 domen publikuje go na dzień 2026-06-29.

Czy +all jest gorszy niż brak rekordu SPF? W jedynym istotnym sensie tak: brak rekordu pozostawia odbiorców w niepewności, podczas gdy +all może zamienić fałszerstwo w czysty pass SPF — pass, który może nawet pomóc mu przejść przez DMARC. Niektóre filtry traktują też sam +all jako sygnał spamu, więc może on zaszkodzić także Twojej prawdziwej poczcie.

Jak sprawdzić moją domenę pod kątem +all? Odczytaj swoje rekordy TXT (dig TXT twojadomena.com) lub uruchom bezpłatne sprawdzenie — permisywny kwalifikator zostanie natychmiast oznaczony.

Dlaczego szablon miałby domyślnie ustawiać +all? Najprawdopodobniej dlatego, że nie generuje żadnych zgłoszeń do pomocy technicznej — każda dostawa „działa”, łącznie z tymi oszukańczymi. Regionalna koncentracja w naszych danych jest spójna z domyślnymi ustawieniami szablonów, a nie z tysiącami indywidualnych decyzji, choć spis widzi rekordy, a nie ich autorów.

Sprawdź swoją końcówkę

Większość właścicieli, którzy mają otwarte drzwi, nie ma pojęcia, że tam są. Odczytanie własnej wycieraczki zajmuje pół minuty, a przepisanie jej kosztuje jeden znak.

Sprawdź swoją domenę → · Napraw SPF → · ~all a -all → · Galeria sław błędnych konfiguracji → · Wyłącznie dane zbiorcze. Dane przechowywane i przetwarzane w UE.