Dúvida sobre o funcionamento do SPF

xSplittedOne
(usa Ubuntu)

Enviado em 26/02/2019 - 09:37h

Bom dia, boa tarde e boa noite.

Estou com uma dúvida sobre o funcionamento do SPF:
Digamos que eu tenha a seguinte entrada DNS/TXT:

root@linx:~# nslookup -q=txt dominio.com
dominio.com text = "v=spf1 include:_spf.dominio.com.br -all"

Como podem ver, o SPF está como Hardfail na entrada TXT.

No entanto, o include "_spf.dominio.com.br" está como neutral com 2 blocos de IPs e com SPF Neutral:

root@linx:~# host -t txt _spf.dominio.com.br
_spf.dominio.com.br descriptive text "v=spf1 ip4:10.0.1.0/24 ip4:10.0.0.0/24 ?all"

Neste sentido, caso algum IP fora dos ranges 10.0.1.0/24 e 10.0.0.0/24 envie uma mensagem com um envelope-from utilizando o dominio.com.br passaria a mensagem ou não?
A ação de hardfail sobrepõe a neutral?

Valew