Der all-Mechanismus ist die letzte Regel in einem SPF-Datensatz und legt den Standard für Absender fest, die sonst nicht übereinstimmen: -all Hardfail (ablehnen), ~all Softfail (akzeptieren, aber markieren), ?all neutral (keine Meinung), +all alles weitergeben (nie verwenden). Verwenden Sie für die Produktion ~all beim Erstellen und -all, sobald Ihre Aufzeichnung abgeschlossen ist.
-all – Hardfail: Nicht gelistete Absender scheitern an SPF; Empfänger sollten ablehnen. ~all – Softfail: Nicht aufgeführte Absender werden akzeptiert, aber markiert. ?all – neutral: keine Behauptung, im Wesentlichen kein Schutz. +all – Pass: Ermächtigt das gesamte Internet, als Sie zu senden; eine schwerwiegende Fehlkonfiguration.
Beginnen Sie mit ~all, damit Sie keinen legitimen Absender zurückweisen, den Sie vergessen haben aufzulisten. Sehen Sie sich Ihre DMARC-Berichte an. Sobald alle echten Absender bestanden haben, wechseln Sie zu -all für die stärkste SPF-Haltung. Versenden Sie niemals ?all oder +all.
Prüfen Sie jetzt Ihren SPF-Eintrag
Kostenlosen SPF-Checker öffnen →-all ist stärker. Durch die Durchsetzung von DMARC ist ~all immer noch gut geschützt, aber -all sorgt für eine umfassende Verteidigung, sobald Ihre Aufzeichnung abgeschlossen ist.
Sie autorisieren jeden zum Senden unter Ihrer Domain – dadurch wird der SPF-Schutz effektiv deaktiviert. Entfernen Sie es sofort.
