-all
La fin d'enregistrement SPF qui renvoie fail pour toute adresse IP non autorisée par l'enregistrement, la déclaration la plus stricte qu'un domaine puisse faire en SPF.
Ce que cela signifie
-all indique aux destinataires que les sources listées sont les seules légitimes et que toutes les autres ne sont pas autorisées. Les destinataires décident quoi faire d'un fail ; selon la RFC 7208, celui qui rejette pendant la session SMTP doit utiliser une réponse 550 avec le code étendu 5.7.1.
Cette rigueur a un prix quand une source légitime manque dans l'enregistrement ou quand un e-mail est transféré, puisque l'adresse IP du serveur de transfert n'est pas listée. Avant de passer de ~all à -all, cherchez dans les rapports agrégés DMARC les sources qui échouent encore.
Pour un domaine qui n'envoie aucun e-mail, v=spf1 -all est l'enregistrement de protection standard. Outlook.com refuse les e-mails d'un domaine dont l'enregistrement n'autorise personne, ce qui piège les domaines qui se mettent à envoyer sans le mettre à jour.
Exemple
v=spf1 include:_spf.example.net -allTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 7208: Sender Policy Framework (SPF), section 8.4rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.6.2rfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce