-all

Was es bedeutet

Mit -all teilt eine Domain den Empfängern mit, dass die gelisteten Quellen die einzigen legitimen sind und alles andere nicht autorisiert ist. Was mit einem fail geschieht, entscheiden die Empfänger; laut RFC 7208 soll einer, der während der SMTP-Sitzung ablehnt, eine 550-Antwort mit dem erweiterten Code 5.7.1 verwenden.

Diese Strenge hat ihren Preis, wenn eine legitime Quelle im Eintrag fehlt oder Mail weitergeleitet wird, da die IP-Adresse des Weiterleiters nicht gelistet ist. Bevor Sie von ~all auf -all umstellen, prüfen Sie die DMARC-Aggregatberichte auf Quellen, die noch scheitern.

Für eine Domain, die überhaupt keine Mail versendet, ist v=spf1 -all der übliche Schutzeintrag. Outlook.com weist Mail von einer Domain ab, deren Eintrag niemanden autorisiert. Das trifft Domains, die mit dem Versand beginnen, ohne ihn anzupassen.