Quale quantificatore SPF si applica quando viene utilizzato un indice SPF?

Con il meccanismo include l'istruzione SPF "inclusa" non è letteralmente inclusa in quella originale, ma viene utilizzato solo il risultato di essa. Dalla sezione 5.2 di RFC 7208 :

In hindsight, the name "include" was poorly chosen. Only the evaluated result of the referenced SPF record is used, rather than literally including the mechanisms of the referenced record in the first. For example, evaluating a "-all" directive in the referenced record does not terminate the overall processing and does not necessarily result in an overall "fail".

Questo significa che il risultato dell'istruzione SPF "inclusa" viene trattato come match , not match o permerror simile a ogni altra istruzione SPF. Lo standard contiene anche esplicitamente una tabella su come il risultato dell'istruzione SPF "incluso" influisce sull'istruzione principale:

+---------------------------------+---------------------------------+
| A recursive check_host() result | Causes the "include" mechanism  |
| of:                             | to:                             |
+---------------------------------+---------------------------------+
| pass                            | match                           |
|                                 |                                 |
| fail                            | not match                       |
|                                 |                                 |
| softfail                        | not match                       |
|                                 |                                 |
| neutral                         | not match                       |
|                                 |                                 |
| temperror                       | return temperror                |
|                                 |                                 |
| permerror                       | return permerror                |
|                                 |                                 |
| none                            | return permerror                |
+---------------------------------+---------------------------------+

Traduzione dell'esempio documentation :

Nell'esempio seguente, l'IP del client è 1.2.3.4 e il dominio corrente è example1.com.

v=spf1 include:example2.com -all

Se example2.com non ha record SPF, il risultato è PermError.

Supponiamo che il record SPF di example2.com sia v=spf1 a -all .

Cerca il record A per example2.com. Se corrisponde a 1.2.3.4, restituisci Pass.

Se non c'è corrispondenza, ad eccezione di -all di example2.com, l'inclusione nel suo complesso non corrisponde; il risultato finale è ancora Fail dalla direttiva outer impostata in questo esempio.

Relazioni di fiducia: il meccanismo include: è destinato a superare i confini amministrativi. È necessario prestare la massima attenzione per garantire che i meccanismi di include: non mettano a rischio i domini per fornire i risultati SPF Pass ai messaggi derivanti dalla contraffazione degli utenti. A meno che non siano previsti meccanismi tecnici nell'altro dominio specificato per evitare la contraffazione degli utenti, i meccanismi di include: dovrebbero fornire un risultato Neutro piuttosto che Pass. Questo viene fatto aggiungendo ? davanti a include: . L'esempio sopra sarebbe:

v=spf1 ?include:example.com -all

Quindi, la fiducia viene trasferita al dominio "figlio" (e ci sono meccanismi per limitare tale impatto).