SPF (Sender Policy Framework)
Een DNS-TXT-record dat opsomt welke servers mail voor een domein mogen versturen, zodat een ontvangende server een vervalste afzender van een echte kan onderscheiden.
SPF is een regel tekst in de DNS van uw domein die zegt welke servers mail mogen versturen met uw domein als envelope-afzender. Een ontvangende server leest hem, toetst het adres waar de mail vandaan kwam aan de lijst, en markeert het bericht als pass, fail of softfail.
Een typisch record: v=spf1 mx include:_spf.example.com -all. mx staat uw eigen mailservers toe, include haalt de lijst van een provider binnen, -all zegt dat al het andere moet falen.
Twee dingen gaan vaak mis. Het record mag hoogstens tien DNS-opzoekingen veroorzaken, en elke include telt mee; ga eroverheen en ontvangers behandelen het record als een fout. En SPF controleert de envelope-afzender, niet het adres dat in het mailprogramma wordt getoond, dus op zichzelf verhindert het niet dat iemand de zichtbare From-regel vervalst. Dat is wat DMARC toevoegt.
Houd één SPF-record per domein, houd het onder tien opzoekingen, en sluit het af met -all zodra elke echte afzender erin staat.