Defaults.Exposed › Rapoarte

SPF +all: Domeniile care lasă întregul internet să trimită în numele lor (2026)

Publicat 2026-07-03

Cifre la 2026-06-29 · metodologia v7. Recensământ agregat pe 261 milioane de domenii evaluate. Toate cifrele sunt agregate — niciodată înregistrarea unei firme individuale. Vezi cum evaluăm.

36,014 de domenii își încheie înregistrarea SPF cu +all — o declarație publicată, citibilă automat, că fiecare server de pe internet este autorizat să trimită email în numele lor. Este cea mai rară configurare greșită de SPF (0.03% dintre publicatori) și cea mai autodistructivă: o înregistrare absentă îi lasă pe receptori în seama propriilor euristici, dar +all le spune în mod afirmativ că falsificatorul este legitim.

Ce înseamnă +all într-o înregistrare SPF?

Mecanismul final all poartă un calificator — verdictul pentru expeditorii care nu sunt pe lista ta. -all îi respinge, ~all îi pune la îndoială — iar +all îi aprobă. Un receptor care verifică un mesaj falsificat față de o înregistrare +all returnează un pass SPF curat. Aceasta este vătămarea într-o singură frază: protecția ta girează pentru falsificator. Și pentru că un pass SPF poate satisface segmentul SPF al DMARC, pass-ul poate ajuta un spoof să treacă chiar prin sistemul construit ca să-l oprească.

Harta: unde se aglomerează covorașele de bun venit

+all este peste tot, subțire — dar rata variază puternic în funcție de terminație. Numere din recensământ; rata = înregistrări +all la 10.000 de publicatori SPF din acel TLD:

Clusterul Benelux-francez iese în evidență: un publicator SPF .be are aproximativ de 9 ori mai multe șanse să poarte +all decât unul .com (22.5 față de 2.4 la 10.000). Un tipar atât de concentrat rareori înseamnă mii de greșeli independente — cea mai plauzibilă explicație este o sursă comună: un panou regional de găzduire, un șablon de registrar sau un articol how-to care a livrat +all și a fost copiat ani de zile. Aceeași amprentă apare cu o treaptă mai jos pe scara severității: 22.6% din înregistrările SPF ale .za se termină cu neutrul ?all, o valoare atipică națională care indică în aceeași direcție.

Cum ajunge cineva să aibă +all?

Trei căi, toate nevinovate:

• Sesiunea de depanare care nu s-a mai terminat. +all face să dispară orice problemă de SPF — mailul curge, erorile se opresc. Cineva l-a setat pentru a debloca un lansament, iar înregistrarea a supraviețuit incidentului.
• Sintaxă citită greșit. + pare că înseamnă „permite lista mea” dacă nu ai văzut niciodată tabelul calificatorilor. Intenția era -all; caracterul a inversat-o.
• Șablonul moștenit. După cum sugerează harta, unele înregistrări sosesc deja stricate dintr-un panou sau ghid.

Corecția de un singur caracter

Schimbă +all în -all — sau ~all cu un DMARC care aplică politica în spate. Un caracter într-o singură înregistrare TXT, gratuit, și intră în vigoare imediat ce se actualizează DNS-ul — de obicei în decurs de o oră. Nu există o îmbunătățire de securitate mai rapidă disponibilă pe un domeniu.

Întrebări frecvente

Ce înseamnă +all într-o înregistrare SPF? Autorizează fiecare server de pe internet să trimită email în numele domeniului tău — opusul scopului SPF. 36,014 de domenii îl publică la 2026-06-29.

Este +all mai rău decât să nu ai deloc o înregistrare SPF? În singurul mod care contează, da: lipsa unei înregistrări îi lasă pe receptori să ghicească, în timp ce +all poate transforma o falsificare într-un pass SPF curat — un pass care o poate ajuta chiar să treacă de DMARC. Unele filtre tratează și +all în sine ca semnal de spam, deci îți poate afecta și mailul legitim.

Cum verific dacă domeniul meu are +all? Citește-ți înregistrările TXT (dig TXT domeniultau.com) sau rulează verificarea gratuită — un calificator permisiv este semnalat imediat.

De ce ar avea vreodată un șablon +all ca valoare implicită? Cel mai plauzibil pentru că nu generează niciun tichet de suport — fiecare livrare „funcționează”, inclusiv cele frauduloase. Aglomerarea regională din datele noastre este compatibilă cu valorile implicite ale șabloanelor, mai degrabă decât cu mii de alegeri individuale, deși recensământul vede înregistrările, nu autorii lor.

Verifică-ți terminația

Majoritatea proprietarilor care au întins un covoraș de bun venit nu au idee că este acolo. Să-ți citești propriul preș durează o jumătate de minut, iar rescrierea lui costă un singur caracter.

Verifică-ți domeniul → · Repară SPF → · ~all față de -all → · Galeria configurărilor greșite → · Doar date agregate. Date stocate și procesate în UE.