SPF +all: Domänerna som låter hela internet skicka som dem (2026)

Q: Hur kontrollerar jag min domän för +all?

Läs dina TXT-poster (dig TXT yourdomain.com) eller kör den gratis kontrollen — en tillåtande kvalificerare flaggas omedelbart.

Publicerad 2026-07-03

Siffror per 2026-06-29 · metodik v7. Aggregerad folkräkning över 261 miljoner betygsatta domäner. Alla siffror är aggregerade — aldrig en enskild verksamhets post. Se hur vi betygsätter.

36,014 domäner avslutar sin SPF-post med +all — en publicerad, maskinläsbar deklaration att varje server på internet är auktoriserad att skicka e-post som dem. Det är den mest sällsynta SPF-felkonfigurationen (0.03% av publicerarna) och den mest självförstörande: en frånvarande post lämnar mottagarna åt sina egna heuristiker, men +all talar aktivt om för dem att förfalskaren är legitim.

Vad betyder +all i en SPF-post?

Den slutliga all-mekanismen bär en kvalificerare — domen för avsändare som inte finns på din lista. -all avvisar dem, ~all betvivlar dem — och +all godkänner dem. En mottagare som kontrollerar ett förfalskat meddelande mot en +all-post returnerar ett rent SPF-pass. Det är skadan i en enda mening: ditt skydd går i god för förfalskaren. Och eftersom ett SPF-pass kan uppfylla DMARC:s SPF-ben kan passet hjälpa en förfalskning igenom just det system som byggts för att stoppa den.

Kartan: var välkomstmattorna klustrar

+all finns överallt, tunt utspritt — men frekvensen varierar kraftigt beroende på ändelse. Antal från folkräkningen; frekvens = +all-poster per 10 000 av den TLD:ns SPF-publicerare:

TLD	+all-domäner	Frekvens per 10 000
.be	1,399	22.5
.nl	1,965	8.8
.eu	672	6.6
.fr	1,147	6.2
.net	1,640	3.6
.org	1,392	2.8
.com	16,636	2.4
.de	732	1.3

Benelux–franska klustret sticker ut: en .be-SPF-publicerare är ungefär 9 gånger mer sannolik att bära +all än en .com-publicerare (22.5 mot 2.4 per 10 000). Ett mönster så koncentrerat betyder sällan tusentals oberoende misstag — den mest sannolika förklaringen är en gemensam källa: en regional hostingpanel, registrarmall eller instruktionsartikel som levererade +all och kopierades i åratal. Samma fingeravtryck dyker upp ett steg ned på allvarlighetsstegen: 22.6% av .za:s SPF-poster slutar på neutralt ?all, en nationell avvikelse som pekar åt samma håll.

Hur hamnar någon med +all?

Tre vägar, alla oskyldiga:

Felsökningssessionen som aldrig tog slut. +all får varje SPF-problem att försvinna — mejl flödar, fel upphör. Någon satte det för att låsa upp en lansering och posten överlevde incidenten.
Felläst syntax. + ser ut att betyda “tillåt min lista” om du aldrig har sett kvalificerartabellen. Avsikten var -all; tecknet inverterade den.
Den ärvda mallen. Som kartan antyder anländer vissa poster redan trasiga från en panel eller guide.

Fixen på ett tecken

Ändra +all till -all — eller ~all med upprätthållande DMARC bakom sig. Ett tecken i en TXT-post, gratis, och det träder i kraft så snart DNS uppdateras — vanligtvis inom en timme. Det finns ingen snabbare säkerhetsförbättring tillgänglig på en domän.

Vanliga frågor

Vad betyder +all i en SPF-post? Det auktoriserar varje server på internet att skicka e-post som din domän — motsatsen till SPF:s syfte. 36,014 domäner publicerar det per 2026-06-29.

Är +all värre än att inte ha någon SPF-post alls? På det sätt som betyder något, ja: ingen post lämnar mottagarna att gissa, medan +all kan förvandla en förfalskning till ett rent SPF-pass — ett pass som till och med kan hjälpa den igenom DMARC. Vissa filter behandlar också +all självt som en skräppostsignal, så det kan skada din legitima e-post också.

Hur kontrollerar jag min domän för +all? Läs dina TXT-poster (dig TXT yourdomain.com) eller kör den gratis kontrollen — en tillåtande kvalificerare flaggas omedelbart.

Varför skulle en mall någonsin ha +all som standard? Mest sannolikt eftersom den inte genererar några supportärenden — varje leverans “fungerar”, inklusive de bedrägliga. Den regionala klustringen i vår data stämmer med mallstandarder snarare än tusentals enskilda val, även om folkräkningen ser posterna, inte deras författare.

Kontrollera din ändelse

De flesta ägare med en välkomstmatta utlagd har ingen aning om att den finns där. Att läsa din egen dörrmatta tar en halv minut, och att skriva om den kostar ett tecken.

Kontrollera din domän → · Fixa SPF → · ~all mot -all → · Felkonfigurationernas hall of fame → · Endast aggregerad data. Data lagras och behandlas i EU.