Qual é a diferença entre
v=spf1 include:_spf.google.com ~all
e
v=spf1 include:spf.google.com ~all
(o primeiro está com sublinhado na frente do spf, o segundo sem)
Responder1
spf.google.comnão existe, embora _spf.google.comcontenha um registro SPF válido.
Em outras palavras: apenas a primeira linha irá realmente funcionar (a partir de agora).
Se você pesquisar DNS por _spf.google.com, obterá o seguinte resultado:
_spf.google.com IN TXT v=spf1 include:_netblocks.google.com include:_netblocks2.google.com include:_netblocks3.google.com ~all
O Google está usando endereços _underscore para manter registros DNS específicos. Não há nenhum significado particular na escolha do personagem; é apenas a convenção de nomenclatura deles.
Responder2
O "include" permite que seu registro SPF inclua outro registro SPF, então basicamente aponta apenas para uma entrada de host.
A ferramenta emhttp://www.kitterman.com/spf/validate.htmltambém realiza pesquisas em inclusões e informa em texto não criptografado que o host spf.google.com não existe.