?all
O final de SPF que retorna neutral para endereços IP não listados, ou seja, o domínio não afirma nada sobre se eles podem enviar ou não.
O que significa
O ?all diz de forma explícita o que um registro sem final já implica: as fontes listadas passam e, sobre todo o resto, o domínio não diz nada. A RFC 7208 exige que os receptores tratem neutral exatamente como none, então o ?all não oferece proteção contra falsificação a partir de endereços não listados.
Dois usos fazem sentido. Um é um período curto de teste, em que o domínio quer que os remetentes listados passem enquanto descobre os outros. O outro é um domínio cujos usuários enviam legitimamente de qualquer lugar e que depende do DKIM.
A autenticação composta da Microsoft conta uma falha sob uma política fraca (~all, ?all ou DMARC p=none) como falha implícita e não explícita, o que mostra como os receptores pesam esse final.
Exemplo
v=spf1 include:_spf.example.net ?allTermos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 7208: Sender Policy Framework (SPF), section 8.2rfc-editor.org
- RFC 7208: Sender Policy Framework (SPF), section 4.7rfc-editor.org
- Microsoft Learn: Anti-spam message headers in Microsoft 365learn.microsoft.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce