?all
El cierre de SPF que devuelve neutral para las direcciones IP no listadas, es decir, el dominio no afirma nada sobre si pueden enviar o no.
Qué significa
?all dice de forma explícita lo que implica un registro sin cierre: las fuentes listadas pasan, y sobre todos los demás el dominio no dice nada. El RFC 7208 exige que los receptores traten neutral exactamente igual que none, así que ?all no ofrece protección contra la suplantación desde direcciones no listadas.
Tiene sentido en dos casos. Uno es un periodo corto de pruebas, cuando un dominio quiere que los remitentes listados pasen mientras encuentra al resto. El otro es un dominio cuyos usuarios envían legítimamente desde cualquier lugar y que se apoya en DKIM.
La autenticación compuesta de Microsoft cuenta un fallo bajo una política débil (~all, ?all o DMARC p=none) como un fallo implícito y no explícito, lo que muestra cuánto peso le dan los receptores.
Ejemplo
v=spf1 include:_spf.example.net ?allTérminos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 7208: Sender Policy Framework (SPF), section 8.2rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
- Microsoft Learn: Anti-spam message headers in Microsoft 365learn.microsoft.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote