Defaults.Exposed › Relatórios
SPF +all: Os Domínios Que Deixam a Internet Inteira Enviar Como Eles (2026)
Publicado 2026-07-03
Valores de 2026-06-29 · metodologia v7. Censo agregado de 261 milhões de domínios avaliados. Todos os valores são agregados — nunca o registo de uma empresa individual. Ver como avaliamos.
36.014 domínios terminam o seu registo SPF com +all — uma declaração publicada e legível por máquina de que qualquer servidor na internet está autorizado a enviar e-mail como eles. É a configuração incorreta de SPF mais rara (0,03% dos publicadores) e a mais autodestrutiva: um registo ausente deixa os recetores entregues às suas próprias heurísticas, mas o +all diz-lhes afirmativamente que o falsificador é legítimo.
O que significa +all num registo SPF?
O mecanismo all final carrega um qualificador — o veredicto para remetentes que não estão na sua lista. O -all rejeita-os, o ~all duvida deles — e o +all aprova-os. Um recetor que verifica uma mensagem falsificada contra um registo +all devolve um SPF pass limpo. É esse o dano numa só frase: a sua proteção atesta a favor do falsificador. E como um SPF pass pode satisfazer a perna SPF do DMARC, esse pass pode ajudar uma falsificação a passar pelo próprio sistema construído para a impedir.
O mapa: onde os tapetes de boas-vindas se concentram
O +all está em todo o lado, ténue — mas a taxa varia acentuadamente consoante a terminação. Contagens do censo; taxa = registos +all por cada 10.000 publicadores de SPF desse TLD:
| TLD | Domínios +all | Taxa por 10.000 |
|---|---|---|
| .be | 1.399 | 22,5 |
| .nl | 1.965 | 8,8 |
| .eu | 672 | 6,6 |
| .fr | 1.147 | 6,2 |
| .net | 1.640 | 3,6 |
| .org | 1.392 | 2,8 |
| .com | 16.636 | 2,4 |
| .de | 732 | 1,3 |
O aglomerado Benelux-francês destaca-se: um publicador de SPF em .be tem, aproximadamente, 9 vezes mais probabilidade de ter +all do que um de .com (22,5 vs 2,4 por 10.000). Um padrão tão concentrado raramente significa milhares de erros independentes — a explicação mais plausível é uma origem partilhada: um painel de alojamento regional, um modelo de registrar ou um artigo de instruções que trazia +all e foi copiado durante anos. A mesma impressão digital aparece um degrau abaixo na escala de severidade: 22,6% dos registos SPF de .za terminam no neutro ?all, um caso atípico nacional que aponta na mesma direção.
Como é que alguém acaba com +all?
Três caminhos, todos inocentes:
- A sessão de depuração que nunca terminou. O
+allfaz desaparecer qualquer problema de SPF — o correio flui, os erros param. Alguém o definiu para desbloquear um lançamento e o registo sobreviveu ao incidente. - Sintaxe mal lida. O
+parece significar “permitir a minha lista” se nunca se viu a tabela de qualificadores. A intenção era-all; o caractere inverteu-a. - O modelo herdado. Como o mapa sugere, alguns registos chegam já avariados de um painel ou de um guia.
A correção de um só caractere
Mude +all para -all — ou ~all com um DMARC de imposição por trás. Um caractere num só registo TXT, gratuito, e entra em vigor assim que o DNS atualizar — normalmente dentro de uma hora. Não existe melhoria de segurança mais rápida disponível num domínio.
Perguntas frequentes
O que significa +all num registo SPF? Autoriza qualquer servidor na internet a enviar e-mail como o seu domínio — o oposto do propósito do SPF. 36.014 domínios publicam-no a partir de 2026-06-29.
O +all é pior do que não ter registo SPF?
Da única forma que importa, sim: sem registo, os recetores ficam a adivinhar, ao passo que o +all pode converter uma falsificação num SPF pass limpo — um pass que pode até ajudá-la a passar pelo DMARC. Alguns filtros também tratam o próprio +all como sinal de spam, pelo que pode prejudicar também o seu correio legítimo.
Como verifico o meu domínio quanto a +all?
Leia os seus registos TXT (dig TXT oseudominio.com) ou faça a verificação gratuita — um qualificador permissivo é assinalado de imediato.
Porque é que um modelo haveria de assumir +all por defeito? O mais plausível é porque não gera pedidos de suporte — todas as entregas “funcionam”, incluindo as fraudulentas. O aglomerado regional nos nossos dados é consistente com predefinições de modelos e não com milhares de escolhas individuais, embora o censo veja os registos, não os seus autores.
Verifique a sua terminação
A maioria dos proprietários com um tapete de boas-vindas à porta não faz ideia de que ele está lá. Ler o seu próprio capacho leva meio minuto, e reescrevê-lo custa um caractere.
Verifique o seu domínio → · Corrigir o SPF → · ~all vs -all → · O hall da fama das configurações incorretas → · Apenas dados agregados. Dados armazenados e processados na UE.