Et dans le grosso modo se cache justement la nuance entre -all et ~all.
Avec "-all" tu dis que tu es la seule personne [qui] peut assurer que un mail du domaine X provient bien de ce domaine. Avec "~all" tu reconnais que d'autres auxquels tu ne penses pas directement le peuvent. Notamment si tu fournis un service de mail public, les serveurs des FAIs peuvent être amenésr à relayer ton courrier. C'est exactement ce qui pose problème dans le SPF de la Poste, un "~all" aurait été parfait au lieu du "-all".
Du coup SPF ne fait pas tout le boulot, il reste des usages légitimes de serveurs tiers qui font que "-all" est quasiment toujours trop strict, mais ça permet déjà d'éviter les relais à spam trop flagrants alors que sans SPF il est impossible de les distinguer des relais du fournisseur de service. Ensuite, ça n'empêche pas d'avoir d'autres règles pour trier ce qui passe ce premier nettoyage.
[^] # Re: Moi pas vouloir comprendre
Posté par jyes . En réponse au journal Ô vache, v'la le retour du monopole de la poste. Évalué à 1.
Avec "-all" tu dis que tu es la seule personne [qui] peut assurer que un mail du domaine X provient bien de ce domaine. Avec "~all" tu reconnais que d'autres auxquels tu ne penses pas directement le peuvent. Notamment si tu fournis un service de mail public, les serveurs des FAIs peuvent être amenésr à relayer ton courrier. C'est exactement ce qui pose problème dans le SPF de la Poste, un "~all" aurait été parfait au lieu du "-all".
Du coup SPF ne fait pas tout le boulot, il reste des usages légitimes de serveurs tiers qui font que "-all" est quasiment toujours trop strict, mais ça permet déjà d'éviter les relais à spam trop flagrants alors que sans SPF il est impossible de les distinguer des relais du fournisseur de service. Ensuite, ça n'empêche pas d'avoir d'autres règles pour trier ce qui passe ce premier nettoyage.