-all

O que significa

O -all diz aos receptores que as fontes listadas são as únicas legítimas e que todo o resto não está autorizado. Os receptores decidem o que fazer com um fail; a RFC 7208 diz que quem rejeita durante a sessão SMTP deve usar uma resposta 550 com o código estendido 5.7.1.

Essa rigidez tem um custo quando falta uma fonte legítima no registro ou quando o e-mail é encaminhado, já que o endereço IP de quem encaminha não está listado. Antes de trocar ~all por -all, confira nos relatórios agregados DMARC as fontes que ainda falham.

Para um domínio que não envia e-mail nenhum, v=spf1 -all é o registro de proteção padrão. O Outlook.com recusa e-mail de um domínio cujo registro não autoriza ninguém, o que pega domínios que começam a enviar sem atualizá-lo.