?all

Ce que cela signifie

?all dit explicitement ce qu'implique un enregistrement sans fin : les sources listées passent, et sur tous les autres le domaine ne dit rien. La RFC 7208 impose aux destinataires de traiter neutral exactement comme none, donc ?all n'offre aucune protection contre l'usurpation depuis des adresses non listées.

Deux usages ont du sens. Le premier est une courte période de test, quand un domaine veut que les expéditeurs listés passent pendant qu'il recense les autres. Le second est un domaine dont les utilisateurs envoient légitimement de n'importe où et qui s'appuie plutôt sur le DKIM.

L'authentification composite de Microsoft compte un échec sous une politique faible (~all, ?all ou DMARC p=none) comme un échec implicite et non explicite, ce qui montre le poids que lui donnent les destinataires.