优先顺序是什么:主TXT记录中带有"-all“的SPF记录，还是包含部分中的SPF记录？

Question

假设我有一个域(company.com)，它的SPF如下所示：

v=spf1 ip4:70.70.70.70 include:host.marketing.com -all

"host.marketing.com“看起来像这样

v=spf1 ip4:8.8.8.8 ~all

什么是company.com优先，"~“还是"-"？营销公司的SPF值是否抵消了company.com的所有SPF福利？

这种行为在所有SPF解析器中是一致的吗？

Answer 1

假设所有解析器都遵守RFC4408规范，则应用来自company.com记录的-all。包含没有修改验证过程，它只是将其扩展到包含在所包含的记录中的机制。

如果您要使用redirect来代替include，像这样用于company.com：

v=spf1 ip4:70.70.70.70 redirect:host.marketing.com -all

~all将应用，-all将在验证序列中被丢弃。也就是说，假设所有解析器都遵守规范。