Defaults.Exposed › Reporty
SPF +all: Domény, ktoré dovolia celému internetu odosielať v ich mene (2026)
Publikované 2026-07-03
Údaje k 2026-06-29 · metodika v7. Agregovaný census naprieč 261 miliónmi ohodnotených domén. Všetky údaje sú agregované — nikdy nejde o záznam konkrétnej firmy. Pozri ako hodnotíme.
36,014 domén končí svoj SPF záznam s +all — zverejnené, strojovo čitateľné vyhlásenie, že každý server na internete je oprávnený odosielať e-maily v ich mene. Je to najvzácnejšia nesprávna konfigurácia SPF (0.03% publikujúcich) a zároveň tá najviac sebazničujúca: chýbajúci záznam necháva príjemcov na ich vlastné heuristiky, no +all im priamo hovorí, že falšovateľ je legitímny.
Čo znamená +all v SPF zázname?
Posledný mechanizmus all nesie kvalifikátor — verdikt pre odosielateľov, ktorí nie sú na vašom zozname. -all ich odmieta, ~all o nich pochybuje — a +all ich schvaľuje. Príjemca, ktorý kontroluje sfalšovanú správu voči záznamu s +all, vráti čistý SPF pass. To je tá škoda v jednej vete: vaša ochrana sa zaručuje za falšovateľa. A keďže SPF pass môže naplniť SPF vetvu DMARC, tento pass môže pomôcť spoofu prejsť práve tým systémom, ktorý ho mal zastaviť.
Mapa: kde sa uvítacie rohožky zhlukujú
+all je všade, ale riedko — no miera sa výrazne líši podľa koncovky. Počty pochádzajú z census; miera = záznamy s +all na 10 000 SPF publikujúcich danej TLD:
| TLD | domény s +all | Miera na 10 000 |
|---|---|---|
| .be | 1,399 | 22.5 |
| .nl | 1,965 | 8.8 |
| .eu | 672 | 6.6 |
| .fr | 1,147 | 6.2 |
| .net | 1,640 | 3.6 |
| .org | 1,392 | 2.8 |
| .com | 16,636 | 2.4 |
| .de | 732 | 1.3 |
Vyniká beneluxsko-francúzsky zhluk: SPF publikujúci s .be má zhruba 9-krát vyššiu pravdepodobnosť, že bude mať +all, než ten s .com (22.5 oproti 2.4 na 10 000). Takto koncentrovaný vzorec málokedy znamená tisíce nezávislých chýb — najpravdepodobnejším vysvetlením je spoločný zdroj: regionálny hostingový panel, šablóna registrátora alebo návod, ktorý dodával +all a roky sa kopíroval. Rovnaký odtlačok sa objavuje o priečku nižšie na rebríčku závažnosti: 22.6% SPF záznamov domén .za končí neutrálnym ?all, národná anomália, ktorá poukazuje tým istým smerom.
Ako sa vôbec dá skončiť s +all?
Tri cesty, všetky nevinné:
- Ladenie, ktoré sa nikdy neskončilo.
+allspôsobí, že každý problém so SPF zmizne — pošta tečie, chyby prestanú. Niekto to nastavil, aby odblokoval spustenie, a záznam prežil daný incident. - Zle prečítaná syntax.
+vyzerá, akoby znamenalo „povoľ môj zoznam”, ak ste nikdy nevideli tabuľku kvalifikátorov. Zámerom bolo-all; ten znak to obrátil. - Zdedená šablóna. Ako naznačuje mapa, niektoré záznamy prichádzajú už pokazené z panela alebo návodu.
Jednoznaková oprava
Zmeňte +all na -all — alebo ~all s vynucovaným DMARC za ním. Jeden znak v jednom TXT zázname, zadarmo, a nadobúda účinnosť hneď po aktualizácii DNS — zvyčajne do hodiny. Rýchlejšie bezpečnostné zlepšenie na doméne neexistuje.
Často kladené otázky
Čo znamená +all v SPF zázname? Oprávňuje každý server na internete odosielať e-maily v mene vašej domény — pravý opak účelu SPF. 36,014 domén ho zverejňuje k 2026-06-29.
Je +all horšie než nemať žiadny SPF záznam?
V tom jednom podstatnom ohľade áno: žiadny záznam necháva príjemcov hádať, kým +all dokáže premeniť falzifikát na čistý SPF pass — pass, ktorý mu môže dokonca pomôcť prejsť cez DMARC. Niektoré filtre navyše považujú samotné +all za signál spamu, takže to môže poškodiť aj vašu legitímnu poštu.
Ako skontrolujem svoju doménu na +all?
Prečítajte si svoje TXT záznamy (dig TXT yourdomain.com) alebo spustite bezplatnú kontrolu — povoľujúci kvalifikátor sa označí okamžite.
Prečo by šablóna vôbec mala predvolene používať +all? Najpravdepodobnejšie preto, že negeneruje žiadne požiadavky na podporu — každé doručenie „funguje”, vrátane tých podvodných. Regionálne zhlukovanie v našich údajoch je konzistentné skôr s predvolenými hodnotami šablón než s tisíckami jednotlivých rozhodnutí, hoci census vidí záznamy, nie ich autorov.
Skontrolujte si svoju koncovku
Väčšina majiteľov s vyloženou uvítacou rohožkou netuší, že tam je. Prečítať si vlastnú rohožku pred dverami zaberie pol minúty a jej prepísanie stojí jeden znak.
Skontrolujte si svoju doménu → · Opravte SPF → · ~all vs -all → · Sieň slávy nesprávnych konfigurácií → · Len agregované údaje. Údaje uložené a spracované v EÚ.