SPF 记录里的 "~all" 和 "-all" 有什么区别？Google 为什么推荐 "~all"？

~all（软失败）告诉接收方：来自记录所列服务器之外的邮件应被标记为垃圾邮件；-all（硬失败）则要求接收方直接拒绝这类邮件。Google 推荐使用 ~all，因为它在严格性与兼容性之间更平衡——即便配置出现疏漏，也不至于把合法邮件直接拒掉，只是放进垃圾箱由用户复核。