SPF (Sender Policy Framework) to rekord DNS, w którym właściciel domeny wskazuje serwery uprawnione do wysyłania e-maili w jej imieniu. Odbiorca porównuje nadawcę z listą i może odrzucić podrobioną wiadomość.
Jak działa SPF?
Serwer odbierający sprawdza rekord TXT domeny z wiadomości i weryfikuje, czy adres IP nadawcy znajduje się na liście dozwolonych. Wynik wpływa na to, czy poczta trafi do skrzynki, spamu czy zostanie odrzucona.
Jak wygląda rekord SPF?
Przykład: v=spf1 include:_spf.example.com ip4:203.0.113.5 -all. Końcówka -all oznacza odrzucanie wiadomości z nieupoważnionych źródeł, a ~all ich oznaczanie jako podejrzane.
SPF, DKIM i DMARC – po co wszystkie?
SPF weryfikuje serwer wysyłający, DKIM podpis wiadomości, a DMARC określa, co robić, gdy weryfikacja zawiedzie. Razem skutecznie utrudniają podszywanie się pod domenę.
Rekord TXT wymienia serwery uprawnione do wysyłania poczty z domeny. Zbyt wiele mechanizmów include może przekroczyć limit dziesięciu zapytań DNS.