~all
El cierre de SPF que devuelve softfail para las direcciones IP no listadas: el dominio cree que probablemente no están autorizadas, pero no llega a un fail duro.
Qué significa
~all es el cierre que usa la guía de configuración de SPF de Google en sus ejemplos. A los receptores se les dice que el remitente no listado probablemente no es legítimo, y el RFC 7208 dice que no deben rechazar solo por un softfail, aunque pueden revisar el mensaje con más cuidado.
Con DMARC, un softfail no da pass de SPF, así que cuenta igual que un fail para el veredicto de DMARC. Un dominio protegido por DMARC con p=quarantine o p=reject gana poco al pasar a -all, mientras que un dominio sin DMARC depende más del propio cierre de SPF.
~all es una opción sensata mientras el registro es nuevo o mientras todavía se descubre la lista de servicios de envío.
Ejemplo
v=spf1 include:spf.protection.outlook.com ~allTérminos relacionados
En este sitio
Fuentes
En qué se basa esta definición. La redacción es nuestra; los hechos son de las fuentes.
- RFC 7208: Sender Policy Framework (SPF), section 8.5rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.6.2rfc-editor.org
- Google Workspace Admin Help: Set up SPFknowledge.workspace.google.com
Los 432 términos del glosarioLa wiki: blacklists y códigos de rebote