Я обнаружил, что наша текущая запись DNS SPF использует ~all ключевое слово, но в большинстве примеров я видел -all используемый.
В чем разница между ними?
Тильда и тире обозначают разные типы сбоев. Рассмотрим сообщение, не соответствующее параметрам, указанным в записи SPF. Тильда предназначена для программного сбоя, сообщение будет принято и помечено, если оно не соответствует указанным параметрам. Dash предназначен для жесткого сбоя, сообщение будет отклонено, если оно не соответствует.
подробнее здесь: support.microsoft.com/kb/2640313