Запутался в SPF Records

Я думал, что ?allв SPF не следует использовать.

Затем я изучил записи SPF некоторых местных компаний-провайдеров электронной почты и обнаружил следующее:

v=spf1 mx ip4:77.75.78.0/23 ip4:77.75.76.0/23 ip6:2a02:598::/32 ?all`

Разве это не говорит о том, что неудачный SPF следует помечать как Нейтральный, что позволяет практически всем отправлять электронные письма от имени этого домена?

Их DMARC настроен следующим образом:

v=DMARC1; p=none; rua=mailto:abuse@seznam.cz

Опять же, разве здесь не говорится ничего не делать, когда DMARC терпит неудачу?

Затем есть компания, в которой я работаю. Их SPF-запись выглядит следующим образом:

v=spf1 mx a:xxx.xxx.xxx a:xxx2.xxx.xxx include:protection.outlook.com include:spf.xxx.xxx ?all

Включения перезаписывают окончательный вариант ?all? Опять же, не говорит ли это пометить все как нейтральное?

Каков фактический вариант использования ?allв записях SPF?