Hallo Bernd,
Bernd Wurst bernd@bwurst.org writes:
Ein SPF-Record, der nicht mit -all endet, kann grad mal in die Tonne, denn dann ist es komplett wirkungslos.
Damit hast du prinzipiell recht, aber es ist halt leider nicht so ganz einfach. Ein Soft-Fail kann z.B. auch helfen, indem man es als ein Merkmal in den Spamfilter einfließen lässt, d.h. wenn alles andere ok ist, geht die Mail trotzdem durch. Peer Heinlein, der ja so ziemlich der Mail-Guru in Deutschland ist und sehr gute Bücher zu Postfix und Dovecot geschrieben hat, empfiehlt jedenfalls auch nur Soft-Fail einzusetzen.
Happy hacking! Florian