Defaults.Exposed › Отчёты

SPF +all: домены, которые разрешают всему интернету отправлять письма от их имени (2026)

Опубликовано 2026-07-03

Данные по состоянию на 2026-06-29 · методология v7. Сводная перепись по 261 миллионам оценённых доменов. Все цифры агрегированные — никогда не запись отдельного бизнеса. Смотрите как мы выставляем оценки.

36 014 доменов завершают свою SPF-запись на +all — опубликованное, машиночитаемое заявление о том, что любой сервер в интернете уполномочен отправлять почту от их имени. Это самая редкая ошибка конфигурации SPF (0,03% публикующих) и самая саморазрушительная: отсутствие записи оставляет получателей на их собственные эвристики, тогда как +all утвердительно сообщает им, что подделыватель легитимен.

Что означает +all в SPF-записи?

Финальный механизм all несёт квалификатор — вердикт для отправителей, которых нет в вашем списке. -all их отклоняет, ~all в них сомневается — а +all их одобряет. Получатель, проверяющий поддельное сообщение по записи с +all, возвращает чистый SPF pass. Вот вред в одном предложении: ваша защита ручается за подделывателя. А поскольку SPF pass может удовлетворить SPF-компонент DMARC, этот pass может помочь спуфингу пройти через ту самую систему, которая создана для его остановки.

Карта: где скапливаются приветственные коврики

+all встречается повсюду, но тонким слоем — а вот частота резко различается по окончанию домена. Подсчёты взяты из переписи; частота = записей с +all на каждые 10 000 SPF-публикующих доменов данного TLD:

Выделяется бенилюксско-французский кластер: SPF-публикующий домен .be примерно в 9 раз чаще несёт +all, чем домен .com (22,5 против 2,4 на 10 000). Столь концентрированная закономерность редко означает тысячи независимых ошибок — наиболее правдоподобное объяснение это общий источник: региональная хостинг-панель, шаблон регистратора или инструкция-руководство, которые поставляли +all и годами копировались. Тот же отпечаток проявляется на одну ступень ниже по шкале серьёзности: 22,6% SPF-записей .za завершаются нейтральным ?all — национальная аномалия, указывающая в ту же сторону.

Как вообще можно оказаться с +all?

Три пути, все безобидные:

• Отладочная сессия, которая так и не закончилась. +all заставляет исчезнуть любую проблему с SPF — почта идёт, ошибки прекращаются. Кто-то выставил его, чтобы разблокировать запуск, и запись пережила сам инцидент.
• Неправильно прочитанный синтаксис. + выглядит так, будто означает «разрешить мой список», если вы никогда не видели таблицу квалификаторов. Замысел был -all; этот символ его перевернул.
• Унаследованный шаблон. Как подсказывает карта, некоторые записи приходят уже сломанными — из панели или руководства.

Однознаковое исправление

Замените +all на -all — или на ~all с обеспечивающим соблюдение DMARC позади него. Один символ в одной TXT-записи, бесплатно, и это вступает в силу, как только обновится DNS — обычно в течение часа. Более быстрого улучшения безопасности для домена не существует.

Часто задаваемые вопросы

Что означает +all в SPF-записи? Он уполномочивает любой сервер в интернете отправлять почту от имени вашего домена — противоположность назначению SPF. 36 014 доменов публикуют его по состоянию на 2026-06-29.

+all хуже, чем отсутствие SPF-записи вообще? В том единственном отношении, которое имеет значение, — да: отсутствие записи оставляет получателей гадать, тогда как +all может превратить подделку в чистый SPF pass — pass, который может даже помочь ей пройти через DMARC. Некоторые фильтры также трактуют сам +all как сигнал спама, поэтому он может навредить и вашей легитимной почте.

Как проверить мой домен на наличие +all? Прочитайте свои TXT-записи (dig TXT yourdomain.com) или запустите бесплатную проверку — разрешительный квалификатор помечается сразу же.

Почему шаблон вообще может по умолчанию ставить +all? Наиболее правдоподобно потому, что он не порождает обращений в поддержку — каждая доставка «работает», включая мошеннические. Региональная кластеризация в наших данных согласуется скорее со значениями по умолчанию из шаблонов, чем с тысячами индивидуальных решений, хотя перепись видит записи, а не их авторов.

Проверьте своё окончание

Большинство владельцев с выставленным приветственным ковриком даже не подозревают, что он там. Прочитать собственный дверной коврик занимает полминуты, а переписать его стоит одного символа.

Проверьте свой домен → · Исправить SPF → · ~all против -all → · Зал славы ошибок конфигурации → · Только агрегированные данные. Данные хранятся и обрабатываются в ЕС.