~all
La fin d'enregistrement SPF qui renvoie softfail pour les adresses IP non listées : le domaine estime qu'elles ne sont probablement pas autorisées, sans aller jusqu'au fail.
Ce que cela signifie
~all est la fin qu'utilise le guide de configuration SPF de Google dans ses exemples. Les destinataires apprennent que l'expéditeur non listé n'est probablement pas légitime, et la RFC 7208 leur demande de ne pas rejeter sur un simple softfail, même s'ils peuvent examiner le message de plus près.
Sous DMARC, un softfail ne donne pas de pass SPF : il compte donc comme un fail dans le verdict DMARC. Un domaine protégé par un DMARC en p=quarantine ou p=reject gagne donc peu à passer à -all, tandis qu'un domaine sans DMARC dépend davantage de la fin de son enregistrement SPF.
~all est un choix raisonnable tant que l'enregistrement est récent ou que la liste des services d'envoi est encore en cours de recensement.
Exemple
v=spf1 include:spf.protection.outlook.com ~allTermes associés
Sur ce site
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 7208: Sender Policy Framework (SPF), section 8.5rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.6.2rfc-editor.org
- Google Workspace Admin Help: Set up SPFknowledge.workspace.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce