Defaults.Exposed › Báo cáo

SPF +all: Những tên miền cho phép cả Internet gửi thư dưới danh nghĩa của họ (2026)

Đã xuất bản 2026-07-03

Số liệu tính đến 2026-06-29 · phương pháp luận v7. Tổng điều tra trên 261 triệu tên miền được chấm điểm. Mọi con số đều là tổng hợp — không bao giờ là bản ghi của một doanh nghiệp cụ thể. Xem cách chúng tôi chấm điểm.

36,014 tên miền kết thúc bản ghi SPF của họ bằng +all — một lời tuyên bố đã công bố, máy đọc được, rằng mọi máy chủ trên internet đều được phép gửi email dưới danh nghĩa họ. Đây là lỗi cấu hình SPF hiếm gặp nhất (0.03% số bên công bố) và tự chuốc lấy thất bại nhất: một bản ghi không tồn tại buộc bên nhận phải dựa vào phỏng đoán của riêng họ, còn +all thì khẳng định thẳng với họ rằng kẻ giả mạo là hợp pháp.

+all nghĩa là gì trong một bản ghi SPF?

Cơ chế all cuối cùng mang theo một bộ định tính — phán quyết dành cho những người gửi không nằm trong danh sách của bạn. -all từ chối họ, ~all nghi ngờ họ — còn +all thì chấp thuận họ. Một bên nhận kiểm tra một thư giả mạo dựa trên bản ghi +all sẽ trả về kết quả SPF pass sạch sẽ. Đó là tác hại gói gọn trong một câu: sự bảo vệ của bạn lại bảo lãnh cho kẻ giả mạo. Và bởi vì một kết quả SPF pass có thể thỏa mãn nhánh SPF của DMARC, kết quả pass đó có thể giúp một vụ giả mạo lọt qua chính hệ thống được dựng lên để ngăn chặn nó.

Bản đồ: nơi những tấm thảm chào mừng tụ lại

+all có ở khắp nơi, một cách thưa thớt — nhưng tỷ lệ thay đổi mạnh theo phần đuôi. Số đếm lấy từ cuộc tổng điều tra; tỷ lệ = số bản ghi +all trên mỗi 10.000 bên công bố SPF của TLD đó:

Cụm Benelux-Pháp nổi bật lên: một bên công bố SPF .be có khả năng mang +all cao gấp khoảng 9 lần so với một bên .com (22.5 so với 2.4 trên mỗi 10.000). Một mô hình tập trung như vậy hiếm khi có nghĩa là hàng nghìn sai lầm độc lập — lời giải thích hợp lý nhất là một nguồn chung: một bảng điều khiển lưu trữ khu vực, một mẫu của nhà đăng ký hoặc một bài hướng dẫn đã đưa ra +all và bị sao chép suốt nhiều năm. Cùng dấu vân tay ấy xuất hiện ở nấc thấp hơn một bậc trên thang mức độ nghiêm trọng: 22.6% số bản ghi SPF của .za kết thúc bằng ?all trung tính, một điểm ngoại lệ cấp quốc gia chỉ về cùng một hướng.

Làm sao mà có ai đó lại kết thúc bằng +all?

Ba con đường, tất cả đều vô tình:

• Buổi gỡ lỗi không bao giờ kết thúc. +all làm mọi vấn đề SPF biến mất — thư chạy được, lỗi ngừng lại. Ai đó đã đặt nó để khai thông một lần ra mắt, rồi bản ghi ấy sống lâu hơn cả sự cố.
• Đọc sai cú pháp. + trông như thể nó có nghĩa là “cho phép danh sách của tôi” nếu bạn chưa từng thấy bảng bộ định tính. Ý định là -all; ký tự đã đảo ngược nó.
• Mẫu kế thừa. Như bản đồ gợi ý, một số bản ghi đến tay đã bị hỏng sẵn từ một bảng điều khiển hoặc một bài hướng dẫn.

Cách sửa chỉ một ký tự

Đổi +all thành -all — hoặc ~all với DMARC thực thi phía sau nó. Một ký tự trong một bản ghi TXT, miễn phí, và nó có hiệu lực ngay khi DNS cập nhật — thường trong vòng một giờ. Không có cải thiện an ninh nào nhanh hơn thế có sẵn trên một tên miền.

Câu hỏi thường gặp

+all nghĩa là gì trong một bản ghi SPF? Nó cho phép mọi máy chủ trên internet gửi email dưới danh nghĩa tên miền của bạn — điều ngược lại với mục đích của SPF. 36,014 tên miền công bố nó tính đến 2026-06-29.

+all có tệ hơn việc không có bản ghi SPF nào không? Ở một khía cạnh quan trọng, đúng vậy: không có bản ghi thì bên nhận phải phỏng đoán, còn +all có thể biến một vụ giả mạo thành một kết quả SPF pass sạch sẽ — một kết quả pass thậm chí có thể giúp nó lọt qua DMARC. Một số bộ lọc cũng coi bản thân +all là một dấu hiệu spam, nên nó cũng có thể gây hại cho cả thư hợp pháp của bạn.

Làm sao để kiểm tra tên miền của tôi có +all không? Đọc các bản ghi TXT của bạn (dig TXT yourdomain.com) hoặc chạy kiểm tra miễn phí — một bộ định tính dễ dãi sẽ bị gắn cờ ngay lập tức.

Vì sao một mẫu lại từng mặc định là +all? Hợp lý nhất là vì nó không tạo ra phiếu hỗ trợ nào — mọi lần gửi đều “chạy được”, kể cả những lần gian lận. Sự tập trung theo khu vực trong dữ liệu của chúng tôi nhất quán với các giá trị mặc định của mẫu chứ không phải hàng nghìn lựa chọn cá nhân, dù cuộc tổng điều tra nhìn thấy các bản ghi chứ không phải tác giả của chúng.

Hãy kiểm tra phần đuôi của bạn

Hầu hết chủ sở hữu đã trải sẵn một tấm thảm chào mừng không hề biết nó ở đó. Đọc tấm thảm cửa của chính bạn mất nửa phút, và viết lại nó chỉ tốn một ký tự.

Kiểm tra tên miền của bạn → · Sửa SPF → · ~all so với -all → · Đại sảnh danh vọng lỗi cấu hình → · Chỉ dữ liệu tổng hợp. Dữ liệu được lưu trữ và xử lý tại EU.