SPF-Mechanismus „all“
Der SPF-Mechanismus, der immer zutrifft; am Ende eines Eintrags legt sein Qualifier das Ergebnis für jede Adresse fest, die die vorherigen Terme nicht autorisiert haben.
Was es bedeutet
all ist der Auffang am Ende eines SPF-Eintrags. Da er jede IP-Adresse trifft, werden Terme dahinter nie gelesen, und laut RFC 7208 wird ein redirect-Modifikator ignoriert, sobald all irgendwo im Eintrag steht. Entscheidend ist der Qualifier davor: -all (fail), ~all (softfail), ?all (neutral) oder +all (pass).
Ein Eintrag ohne all und ohne redirect endet mit einem impliziten ?all, sodass nicht gelistete Absender neutral erhalten. RFC 7208 empfiehlt trotzdem ein ausdrückliches Ende, weil es die Fehlersuche erleichtert.
Die Wahl zwischen -all und ~all ist die zentrale Richtlinienentscheidung in SPF. Unter DMARC zählt sie weniger, als es scheint: DMARC braucht einen Pass mit Alignment von SPF oder DKIM, und softfail und fail zählen gleich, nämlich als kein SPF-Pass.
Beispiel
v=spf1 include:_spf.example.net -allVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 7208: Sender Policy Framework (SPF), section 5.1rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes