Mecanismo “all” de SPF
El mecanismo SPF que siempre coincide; puesto al final de un registro, su calificador fija el resultado para toda dirección que los términos anteriores no autorizaron.
Qué significa
all es el comodín al final de un registro SPF. Como coincide con cualquier dirección IP, los términos que vienen después nunca se leen, y el RFC 7208 dice que un modificador redirect se ignora siempre que all aparezca en cualquier parte del registro. Lo que importa es el calificador que lleva delante: -all (fail), ~all (softfail), ?all (neutral) o +all (pass).
Un registro sin all y sin redirect termina con un ?all implícito, así que los remitentes no listados reciben neutral. El RFC 7208 dice que de todos modos es mejor cerrarlo de forma explícita, porque facilita la depuración.
Elegir entre -all y ~all es la principal decisión de política en SPF. Con DMARC importa menos de lo que parece: DMARC necesita un pass alineado de SPF o DKIM, y un softfail o un fail cuentan igual, como ausencia de pass de SPF.
Ejemplo
v=spf1 include:_spf.example.net -allTérminos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 7208: Sender Policy Framework (SPF), section 5.1rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote