Defaults.Exposed

Defaults.Exposed › Reporty

SPF +all: Domény, ktoré dovolia celému internetu odosielať v ich mene (2026)

Publikované 2026-07-03

Údaje k 2026-06-29 · metodika v7. Agregovaný census naprieč 261 miliónmi ohodnotených domén. Všetky údaje sú agregované — nikdy nejde o záznam konkrétnej firmy. Pozri ako hodnotíme.

36,014 domén končí svoj SPF záznam s +all — zverejnené, strojovo čitateľné vyhlásenie, že každý server na internete je oprávnený odosielať e-maily v ich mene. Je to najvzácnejšia nesprávna konfigurácia SPF (0.03% publikujúcich) a zároveň tá najviac sebazničujúca: chýbajúci záznam necháva príjemcov na ich vlastné heuristiky, no +all im priamo hovorí, že falšovateľ je legitímny.

Čo znamená +all v SPF zázname?

Posledný mechanizmus all nesie kvalifikátor — verdikt pre odosielateľov, ktorí nie sú na vašom zozname. -all ich odmieta, ~all o nich pochybuje — a +all ich schvaľuje. Príjemca, ktorý kontroluje sfalšovanú správu voči záznamu s +all, vráti čistý SPF pass. To je tá škoda v jednej vete: vaša ochrana sa zaručuje za falšovateľa. A keďže SPF pass môže naplniť SPF vetvu DMARC, tento pass môže pomôcť spoofu prejsť práve tým systémom, ktorý ho mal zastaviť.

Mapa: kde sa uvítacie rohožky zhlukujú

+all je všade, ale riedko — no miera sa výrazne líši podľa koncovky. Počty pochádzajú z census; miera = záznamy s +all na 10 000 SPF publikujúcich danej TLD:

TLDdomény s +allMiera na 10 000
.be1,39922.5
.nl1,9658.8
.eu6726.6
.fr1,1476.2
.net1,6403.6
.org1,3922.8
.com16,6362.4
.de7321.3

Vyniká beneluxsko-francúzsky zhluk: SPF publikujúci s .be má zhruba 9-krát vyššiu pravdepodobnosť, že bude mať +all, než ten s .com (22.5 oproti 2.4 na 10 000). Takto koncentrovaný vzorec málokedy znamená tisíce nezávislých chýb — najpravdepodobnejším vysvetlením je spoločný zdroj: regionálny hostingový panel, šablóna registrátora alebo návod, ktorý dodával +all a roky sa kopíroval. Rovnaký odtlačok sa objavuje o priečku nižšie na rebríčku závažnosti: 22.6% SPF záznamov domén .za končí neutrálnym ?all, národná anomália, ktorá poukazuje tým istým smerom.

Ako sa vôbec dá skončiť s +all?

Tri cesty, všetky nevinné:

Jednoznaková oprava

Zmeňte +all na -all — alebo ~all s vynucovaným DMARC za ním. Jeden znak v jednom TXT zázname, zadarmo, a nadobúda účinnosť hneď po aktualizácii DNS — zvyčajne do hodiny. Rýchlejšie bezpečnostné zlepšenie na doméne neexistuje.

Často kladené otázky

Čo znamená +all v SPF zázname? Oprávňuje každý server na internete odosielať e-maily v mene vašej domény — pravý opak účelu SPF. 36,014 domén ho zverejňuje k 2026-06-29.

Je +all horšie než nemať žiadny SPF záznam? V tom jednom podstatnom ohľade áno: žiadny záznam necháva príjemcov hádať, kým +all dokáže premeniť falzifikát na čistý SPF pass — pass, ktorý mu môže dokonca pomôcť prejsť cez DMARC. Niektoré filtre navyše považujú samotné +all za signál spamu, takže to môže poškodiť aj vašu legitímnu poštu.

Ako skontrolujem svoju doménu na +all? Prečítajte si svoje TXT záznamy (dig TXT yourdomain.com) alebo spustite bezplatnú kontrolu — povoľujúci kvalifikátor sa označí okamžite.

Prečo by šablóna vôbec mala predvolene používať +all? Najpravdepodobnejšie preto, že negeneruje žiadne požiadavky na podporu — každé doručenie „funguje”, vrátane tých podvodných. Regionálne zhlukovanie v našich údajoch je konzistentné skôr s predvolenými hodnotami šablón než s tisíckami jednotlivých rozhodnutí, hoci census vidí záznamy, nie ich autorov.

Skontrolujte si svoju koncovku

Väčšina majiteľov s vyloženou uvítacou rohožkou netuší, že tam je. Prečítať si vlastnú rohožku pred dverami zaberie pol minúty a jej prepísanie stojí jeden znak.

Skontrolujte si svoju doménu → · Opravte SPF → · ~all vs -all · Sieň slávy nesprávnych konfigurácií → · Len agregované údaje. Údaje uložené a spracované v EÚ.