?all
Het SPF-einde dat neutral oplevert voor niet-vermelde IP-adressen, wat betekent dat het domein geen uitspraak doet over of ze mogen versturen.
Wat het betekent
?all zegt expliciet wat een record zonder einde al impliceert: de vermelde bronnen krijgen pass, en over alle andere zegt het domein niets. RFC 7208 eist dat ontvangers neutral precies zo behandelen als none, dus ?all biedt geen bescherming tegen spoofing vanaf niet-vermelde adressen.
Twee toepassingen zijn zinvol. De ene is een korte testperiode, waarin een domein de vermelde verzenders laat slagen terwijl het de rest opspoort. De andere is een domein waarvan de gebruikers legitiem vanaf overal versturen en dat in plaats daarvan op DKIM vertrouwt.
De composite authentication van Microsoft telt een fail onder een zwakke policy (~all, ?all of DMARC p=none) als een impliciete fail in plaats van een expliciete, wat laat zien hoe ontvangers het wegen.
Voorbeeld
v=spf1 include:_spf.example.net ?allVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 7208: Sender Policy Framework (SPF), section 8.2rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
- Microsoft Learn: Anti-spam message headers in Microsoft 365learn.microsoft.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes