Defaults.Exposed › Poročila

SPF +all: Domene, ki dovolijo celotnemu internetu pošiljati pošto v njihovem imenu (2026)

Objavljeno 2026-07-03

Podatki na dan 2026-06-29 · metodologija v7. Skupni popis čez 261 milijonov ocenjenih domen. Vse številke so agregatne — nikoli zapis posameznega podjetja. Oglejte si kako ocenjujemo.

36,014 domen konča svoj SPF zapis z +all — objavljena, strojno berljiva izjava, da je vsak strežnik na internetu pooblaščen za pošiljanje e-pošte v njihovem imenu. Gre za najredkejšo napačno nastavitev SPF (0.03 % objaviteljev) in najbolj samouničevalno: odsoten zapis prepusti prejemnike njihovim lastnim hevristikam, +all pa jim pritrdilno pove, da je ponarejevalec legitimen.

Kaj pomeni +all v SPF zapisu?

Zaključni mehanizem all nosi kvalifikator — sodbo za pošiljatelje, ki niso na vašem seznamu. -all jih zavrne, ~all jih postavi pod dvom — +all pa jih odobri. Prejemnik, ki preverja ponarejeno sporočilo glede na zapis +all, vrne čist SPF pass (uspeh). To je škoda v enem stavku: vaša zaščita jamči za ponarejevalca. In ker lahko SPF pass zadosti SPF nogi DMARC-a, lahko ta uspeh pomaga potvorbi skozi prav tisti sistem, ki je bil zgrajen za njeno zaustavitev.

Zemljevid: kje se gostijo odprta vrata

+all je povsod, a redko posejan — vendar se stopnja močno razlikuje glede na končnico. Števila iz popisa; stopnja = zapisi +all na 10.000 objaviteljev SPF te TLD:

Beneluško-francoski grozd izstopa: objavitelj SPF z .be ima približno 9-krat večjo verjetnost, da nosi +all, kot tisti z .com (22.5 proti 2.4 na 10.000). Vzorec, tako zgoščen kot ta, redko pomeni tisoče neodvisnih napak — najverjetnejša razlaga je skupni vir: regionalna gostiteljska plošča, predloga registrarja ali članek z navodili, ki je odposlal +all in se je leta kopiral. Isti prstni odtis se pokaže eno stopnjo nižje po lestvici resnosti: 22.6 % SPF zapisov za .za se konča z nevtralnim ?all, nacionalni izpad, ki kaže v isto smer.

Kako sploh kdo pristane pri +all?

Tri poti, vse nedolžne:

• Sestanek razhroščevanja, ki se nikoli ni končal. +all odpravi vsako SPF težavo — pošta teče, napake se ustavijo. Nekdo ga je nastavil, da bi sprostil zagon, in zapis je preživel incident.
• Napačno prebrana sintaksa. + je videti, kot da pomeni “dovoli moj seznam”, če še nikoli niste videli tabele kvalifikatorjev. Namen je bil -all; znak ga je obrnil.
• Podedovana predloga. Kot nakazuje zemljevid, nekateri zapisi prispejo že pokvarjeni iz plošče ali priročnika.

Popravek z enim znakom

Spremenite +all v -all — ali ~all z uveljavljajočim DMARC za njim. En znak v enem TXT zapisu, brezplačno, in učinkuje takoj, ko se DNS posodobi — običajno v uri. Ni hitrejše varnostne izboljšave, ki bi bila na voljo na domeni.

Pogosto zastavljena vprašanja

Kaj pomeni +all v SPF zapisu? Pooblasti vsak strežnik na internetu za pošiljanje e-pošte v imenu vaše domene — nasprotje namena SPF. 36,014 domen ga objavlja na dan 2026-06-29.

Je +all slabši kot sploh nimati SPF zapisa? Na en način, ki šteje, da: brez zapisa prejemniki ugibajo, medtem ko lahko +all potvorbo pretvori v čist SPF pass — uspeh, ki ji lahko celo pomaga skozi DMARC. Nekateri filtri tudi sam +all obravnavajo kot signal neželene pošte, zato lahko škoduje tudi vaši legitimni pošti.

Kako preverim svojo domeno za +all? Preberite svoje TXT zapise (dig TXT vasadomena.com) ali zaženite brezplačno preverjanje — dovoljevalni kvalifikator je takoj označen.

Zakaj bi predloga sploh privzeto uporabila +all? Najverjetneje zato, ker ne generira nobenih zahtevkov za podporo — vsaka dostava “deluje”, vključno z goljufivimi. Regionalno grozdenje v naših podatkih je skladno s privzetimi vrednostmi predlog in ne s tisoči posameznih odločitev, čeprav popis vidi zapise, ne pa njihovih avtorjev.

Preverite svojo končnico

Večina lastnikov, ki imajo pred vrati odprta vrata, sploh ne ve, da so tam. Branje lastnega predpražnika vzame pol minute, njegovo prepisovanje pa stane en znak.

Preverite svojo domeno → · Popravite SPF → · ~all proti -all → · Hram slavnih napačnih nastavitev → · Samo agregatni podatki. Podatki shranjeni in obdelani v EU.