all-mechanisme
Het SPF-mechanisme dat altijd overeenkomt; achteraan in een record bepaalt de qualifier ervan het resultaat voor elk adres dat de eerdere termen niet machtigden.
Wat het betekent
all is het vangnet aan het eind van een SPF-record. Omdat het met elk IP-adres overeenkomt, worden termen erna nooit gelezen, en volgens RFC 7208 wordt een redirect-modifier genegeerd zodra all ergens in het record staat. Waar het om gaat, is de qualifier ervoor: -all (fail), ~all (softfail), ?all (neutral) of +all (pass).
Een record zonder all en zonder redirect eindigt met een impliciete ?all, dus niet-vermelde verzenders krijgen neutral. Volgens RFC 7208 is een expliciet einde toch beter, omdat het debuggen makkelijker maakt.
De keuze tussen -all en ~all is de belangrijkste policybeslissing in SPF. Onder DMARC maakt die minder uit dan het lijkt: DMARC heeft een aligned pass van SPF of DKIM nodig, en een softfail en een fail tellen hetzelfde, als geen SPF-pass.
Voorbeeld
v=spf1 include:_spf.example.net -allVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 7208: Sender Policy Framework (SPF), section 5.1rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes