SPF (Sender Policy Framework)
Ein DNS-TXT-Record, der auflistet, welche Server Mail für eine Domain senden dürfen, damit ein empfangender Server einen gefälschten Absender von einem echten unterscheiden kann.
SPF ist eine Textzeile im DNS Ihrer Domain, die sagt, welche Server Mail mit Ihrer Domain als Envelope-Absender senden dürfen. Ein empfangender Server liest sie, gleicht die Adresse, von der die Mail kam, mit der Liste ab und bewertet die Nachricht mit pass, fail oder softfail.
Ein typischer Record: v=spf1 mx include:_spf.example.com -all. mx erlaubt Ihre eigenen Mailserver, include zieht die Liste eines Anbieters hinzu, -all sagt, dass alles andere durchfallen soll.
Zwei Dinge bringen die Leute zu Fall. Der Record darf höchstens zehn DNS-Abfragen auslösen, und jedes include zählt; wer darüber liegt, dessen Record wird von Empfängern als Fehler behandelt. Und SPF prüft den Envelope-Absender, nicht die im Mailprogramm angezeigte Adresse, also verhindert es für sich allein nicht, dass jemand die sichtbare From-Zeile fälscht. Das ist es, was DMARC ergänzt.
Halten Sie einen SPF-Record pro Domain, bleiben Sie unter zehn Abfragen, und beenden Sie ihn mit -all, sobald jeder echte Absender aufgeführt ist.