-all

Wat het betekent

Met -all vertel je ontvangers dat de vermelde bronnen de enige legitieme zijn en dat al het andere niet gemachtigd is. Ontvangers beslissen zelf wat ze met een fail doen; volgens RFC 7208 hoort een ontvanger die tijdens de SMTP-sessie weigert een 550-antwoord te geven met de enhanced code 5.7.1.

Die strengheid heeft een prijs als een legitieme bron in het record ontbreekt of als e-mail wordt doorgestuurd, omdat het IP-adres van de doorstuurder niet is vermeld. Controleer de DMARC-aggregaatrapporten op bronnen die nog falen voordat je van ~all naar -all overstapt.

Voor een domein dat helemaal geen e-mail verstuurt, is v=spf1 -all het standaard beschermende record. Outlook.com weigert e-mail van een domein waarvan het record niemand machtigt, en dat treft domeinen die gaan versturen zonder het record bij te werken.