Defaults.Exposed › Izveštaji

SPF +all: Domeni koji dozvoljavaju celom internetu da šalje u njihovo ime (2026)

Objavljeno 2026-07-03

Podaci na dan 2026-06-29 · metodologija v7. Zbirni popis obuhvata 261 miliona ocenjenih domena. Sve cifre su zbirne — nikada nije reč o zapisu pojedinačnog preduzeća. Pogledajte kako ocenjujemo.

36,014 domena završava svoj SPF zapis sa +all — objavljena, mašinski čitljiva izjava da je svaki server na internetu ovlašćen da šalje imejlove u njihovo ime. To je najređa SPF pogrešna konfiguracija (0.03% izdavača) i najviše samoporažavajuća: odsutan zapis prepušta primaocima njihovu sopstvenu heuristiku, ali +all im potvrdno govori da je falsifikator legitiman.

Šta znači +all u SPF zapisu?

Poslednji mehanizam all nosi kvalifikator — presudu za pošiljaoce koji nisu na vašoj listi. -all ih odbija, ~all u njih sumnja — a +all ih odobrava. Primalac koji proverava falsifikovanu poruku u odnosu na +all zapis vraća čist SPF pass. To je šteta u jednoj rečenici: vaša zaštita jemči za falsifikatora. A pošto SPF pass može da zadovolji SPF nogu DMARC-a, taj pass može da pomogne prevari da prođe kroz sam sistem izgrađen da je zaustavi.

Mapa: gde se preslikice grupišu

+all je svuda, u tankom sloju — ali stopa se oštro razlikuje po završetku. Broj iz popisa; stopa = +all zapisa na svakih 10.000 SPF izdavača tog TLD-a:

Beneluks-francuska grupa se izdvaja: .be SPF izdavač ima otprilike 9 puta veću verovatnoću da nosi +all nego .com izdavač (22.5 naspram 2.4 na 10.000). Ovako koncentrisan obrazac retko znači hiljade nezavisnih grešaka — najverovatnije objašnjenje je zajednički izvor: regionalni hosting panel, šablon registrara ili uputstvo koje je isporučilo +all i godinama se kopiralo. Isti otisak prsta pojavljuje se stepenik niže na lestvici ozbiljnosti: 22.6% .za SPF zapisa završava neutralnim ?all, nacionalni izuzetak koji ukazuje u istom pravcu.

Kako iko uopšte završi sa +all?

Tri puta, svi bezazleni:

• Sesija otklanjanja grešaka koja se nikada nije završila. +all čini da svaki SPF problem nestane — pošta teče, greške prestaju. Neko ga je postavio da odblokira lansiranje, a zapis je nadživeo incident.
• Pogrešno pročitana sintaksa. + izgleda kao da znači „dozvoli moju listu” ako nikada niste videli tabelu kvalifikatora. Namera je bila -all; karakter ju je izokrenuo.
• Nasleđeni šablon. Kao što mapa sugeriše, neki zapisi stižu unapred pokvareni iz panela ili vodiča.

Ispravka od jednog karaktera

Promenite +all u -all — ili ~all sa primenom DMARC-a iza toga. Jedan karakter u jednom TXT zapisu, besplatno, i stupa na snagu čim se DNS ažurira — obično u roku od sat vremena. Ne postoji brže bezbednosno poboljšanje dostupno na domenu.

Često postavljana pitanja

Šta znači +all u SPF zapisu? Ovlašćuje svaki server na internetu da šalje imejlove u ime vašeg domena — suprotno od svrhe SPF-a. 36,014 domena ga objavljuje na dan 2026-06-29.

Da li je +all gori od toga da uopšte nemate SPF zapis? Na jedan način koji je bitan, jeste: bez zapisa primaoci nagađaju, dok +all može da pretvori falsifikat u čist SPF pass — pass koji čak može da mu pomogne da prođe kroz DMARC. Neki filteri takođe tretiraju sam +all kao signal neželjene pošte, pa može da naškodi i vašoj legitimnoj pošti.

Kako da proverim svoj domen za +all? Pročitajte svoje TXT zapise (dig TXT vašdomen.com) ili pokrenite besplatnu proveru — dozvoljavajući kvalifikator se odmah označava.

Zašto bi šablon uopšte podrazumevano imao +all? Najverovatnije zato što ne generiše nijedan tiket podrške — svaka isporuka „radi”, uključujući i one prevarantske. Regionalno grupisanje u našim podacima je u skladu sa podrazumevanim vrednostima šablona pre nego sa hiljadama pojedinačnih izbora, iako popis vidi zapise, a ne njihove autore.

Proverite svoj završetak

Većina vlasnika sa iznetom preslikicom nema pojma da je tu. Čitanje sopstvene otirača traje pola minuta, a njegovo prepisivanje košta jedan karakter.

Proverite svoj domen → · Ispravite SPF → · ~all naspram -all → · Kuća slavnih pogrešnih konfiguracija → · Samo zbirni podaci. Podaci se čuvaju i obrađuju u EU.