SPF: Diferença entre v = spf1 inclui: _spf.google.com ~ all e v = spf1 include: spf.google.com ~ all

Question

Qual é a diferença entre

v=spf1 include:_spf.google.com ~all

e

v=spf1 include:spf.google.com ~all

(o primeiro é com o caractere sublinhado na frente do spf, o segundo sem)

    

Answer 1

spf.google.com não existe, enquanto _spf.google.com contém um registro SPF válido.

Em outras palavras: somente a primeira linha funcionará (a partir de agora).

Se você pesquisar DNS por _spf.google.com, receberá o seguinte resultado:

_spf.google.com IN TXT v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all

O Google está usando os endereços _underscore para armazenar registros DNS específicos. Não há significado particular para a escolha do personagem; é apenas a convenção de nomenclatura deles.

    

Answer 2

O "include" permite que seu registro spf inclua outro registro spf, por isso basicamente apenas aponta para uma entrada de host.

A ferramenta no link também realiza pesquisa em includes, e informará em texto não criptografado que o host spf. google.com não existe.