?all
Das SPF-Ende, das für nicht gelistete IP-Adressen neutral zurückgibt: Die Domain trifft keine Aussage darüber, ob diese Adressen senden dürfen.
Was es bedeutet
?all sagt ausdrücklich, was ein Eintrag ohne Ende ohnehin bedeutet: Die gelisteten Quellen bestehen, und über alle anderen sagt die Domain nichts. RFC 7208 verlangt, dass Empfänger neutral genau wie none behandeln, daher bietet ?all keinen Schutz vor Spoofing von nicht gelisteten Adressen.
Zwei Einsätze sind sinnvoll. Der eine ist eine kurze Testphase, in der gelistete Absender bestehen sollen, während die Domain die übrigen ermittelt. Der andere ist eine Domain, deren Nutzer legitim von überall senden und die sich stattdessen auf DKIM stützt.
Die Composite Authentication von Microsoft wertet ein Scheitern unter einer schwachen Richtlinie (~all, ?all oder DMARC p=none) als implizites statt als explizites Scheitern. Das zeigt, wie Empfänger es gewichten.
Beispiel
v=spf1 include:_spf.example.net ?allVerwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 7208: Sender Policy Framework (SPF), section 8.2rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
- Microsoft Learn: Anti-spam message headers in Microsoft 365learn.microsoft.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes