Mecanismo “all” do SPF
O mecanismo SPF que sempre corresponde; colocado no fim do registro, seu qualificador define o resultado para todo endereço que os termos anteriores não autorizaram.
O que significa
O all é o curinga no fim de um registro SPF. Como corresponde a qualquer endereço IP, os termos depois dele nunca são lidos, e a RFC 7208 diz que um modificador redirect é ignorado sempre que all aparece em qualquer ponto do registro. O que importa é o qualificador à frente dele: -all (fail), ~all (softfail), ?all (neutral) ou +all (pass).
Um registro sem all e sem redirect termina com um ?all implícito, então remetentes não listados recebem neutral. A RFC 7208 diz que terminar de forma explícita é melhor de qualquer jeito, porque facilita a depuração.
A escolha entre -all e ~all é a principal decisão de política no SPF. Com DMARC ela pesa menos do que parece: o DMARC precisa de um pass alinhado do SPF ou do DKIM, e um softfail ou um fail contam do mesmo jeito, como ausência de pass no SPF.
Exemplo
v=spf1 include:_spf.example.net -allTermos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 7208: Sender Policy Framework (SPF), section 5.1rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce