SPF +all: домени, які дозволяють усьому інтернету надсилати листи від їхнього імені (2026)

Опубліковано 2026-07-03

Показники станом на 2026-06-29 · методологія v7. Зведений перепис по 261 мільйонах оцінених доменів. Усі показники агреговані — ніколи не запис окремого бізнесу. Див. як ми оцінюємо.

36,014 доменів завершують свій SPF-запис на +all — опубліковане, машинозчитуване твердження про те, що кожному серверу в інтернеті дозволено надсилати електронну пошту від їхнього імені. Це найрідкісніша помилка конфігурації SPF (0.03% публікаторів) і найбільш самознищівна: відсутній запис залишає одержувачів наодинці з їхніми власними евристиками, а +all натомість стверджувально повідомляє їм, що фальсифікатор є легітимним.

Що означає +all в SPF-записі?

Фінальний механізм all несе кваліфікатор — вердикт для відправників, яких немає у вашому списку. -all відхиляє їх, ~all сумнівається в них — а +all схвалює їх. Одержувач, який перевіряє підроблене повідомлення за записом +all, повертає чистий SPF pass. Ось у чому шкода, одним реченням: ваш захист ручається за фальсифікатора. А оскільки SPF pass може задовольнити SPF-складову DMARC, цей pass може допомогти спуфінгу пройти саме крізь ту систему, яку створено для його зупинки.

Мапа: де скупчуються «килимки ласкаво просимо»

+all є всюди, але тонким шаром — проте частота різко варіюється залежно від закінчення. Кількості з перепису; частота = записів +all на 10 000 SPF-публікаторів цього TLD:

TLD	доменів з +all	Частота на 10 000
.be	1,399	22.5
.nl	1,965	8.8
.eu	672	6.6
.fr	1,147	6.2
.net	1,640	3.6
.org	1,392	2.8
.com	16,636	2.4
.de	732	1.3

Бенілюксько-французьке скупчення виділяється: SPF-публікатор .be приблизно у 9 рази частіше несе +all, ніж публікатор .com (22.5 проти 2.4 на 10 000). Настільки сконцентрований патерн рідко означає тисячі незалежних помилок — найправдоподібніше пояснення це спільне джерело: регіональна хостингова панель, шаблон реєстратора чи інструкція, яка постачалася з +all і роками копіювалася. Той самий відбиток проявляється на щабель нижче по драбині серйозності: 22.6% SPF-записів .za завершуються нейтральним ?all — національна аномалія, яка вказує в тому ж напрямку.

Як узагалі можна опинитися з +all?

Три шляхи, усі безневинні:

Сеанс налагодження, який так і не завершився. +all змушує кожну проблему SPF зникнути — пошта йде, помилки припиняються. Хтось встановив його, щоб розблокувати запуск, і запис пережив інцидент.
Неправильно прочитаний синтаксис. + виглядає так, ніби означає «дозволити мій список», якщо ви ніколи не бачили таблиці кваліфікаторів. Наміром був -all; символ інвертував його.
Успадкований шаблон. Як підказує мапа, деякі записи надходять уже зламаними з панелі чи посібника.

Виправлення одним символом

Змініть +all на -all — або на ~all з примусовим DMARC позаду нього. Один символ в одному TXT-записі, безкоштовно, і це набуває чинності щойно оновиться DNS — зазвичай упродовж години. Немає швидшого доступного покращення безпеки для домену.

Часті запитання

Що означає +all в SPF-записі? Він уповноважує кожен сервер в інтернеті надсилати електронну пошту від імені вашого домену — протилежність призначенню SPF. 36,014 доменів публікують його станом на 2026-06-29.

Чи є +all гіршим, ніж відсутність SPF-запису? У тому єдиному сенсі, який має значення, так: відсутній запис залишає одержувачів гадати, тоді як +all може перетворити підробку на чистий SPF pass — pass, який може навіть допомогти їй пройти крізь DMARC. Деякі фільтри також вважають сам +all спам-сигналом, тож він може зашкодити й вашій легітимній пошті.

Як перевірити мій домен на +all? Прочитайте свої TXT-записи (dig TXT yourdomain.com) або запустіть безкоштовну перевірку — дозвільний кваліфікатор позначається одразу.

Чому шаблон узагалі мав би за замовчуванням ставити +all? Найправдоподібніше тому, що він не генерує жодних звернень до підтримки — кожна доставка «працює», зокрема й шахрайські. Регіональне скупчення в наших даних узгоджується радше зі шаблонними значеннями за замовчуванням, ніж із тисячами окремих рішень, хоча перепис бачить записи, а не їхніх авторів.

Перевірте своє закінчення

Більшість власників із виставленим «килимком ласкаво просимо» гадки не мають, що він там. Прочитати власний килимок під дверима займає півхвилини, а переписати його коштує одного символу.

Перевірте свій домен → · Виправити SPF → · ~all проти -all → · Зала слави помилок конфігурації → · Лише агреговані дані. Дані зберігаються та обробляються в ЄС.