~all
Het SPF-einde dat softfail oplevert voor niet-vermelde IP-adressen: het domein denkt dat ze waarschijnlijk niet gemachtigd zijn, maar geeft geen harde fail.
Wat het betekent
~all is het einde dat de SPF-handleiding van Google in haar voorbeelden gebruikt. Ontvangers horen dat de niet-vermelde verzender waarschijnlijk niet legitiem is, en volgens RFC 7208 horen ze niet op softfail alleen te weigeren, al mogen ze het bericht wel kritischer bekijken.
Onder DMARC levert een softfail geen SPF-pass op, dus voor het DMARC-oordeel telt het hetzelfde als een fail. Een domein dat met DMARC op p=quarantine of p=reject is beschermd, wint daarom weinig door naar -all over te stappen, terwijl een domein zonder DMARC meer op het SPF-einde zelf leunt.
~all is een verstandige keuze zolang een record nieuw is of je de lijst verzenddiensten nog in kaart brengt.
Voorbeeld
v=spf1 include:spf.protection.outlook.com ~allVerwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 7208: Sender Policy Framework (SPF), section 8.5rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.6.2rfc-editor.org
- Google Workspace Admin Help: Set up SPFknowledge.workspace.google.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes