Was ist SPF?
Sender Policy Framework (SPF) ist eine E-Mail-Authentifizierungsmethode, die entwickelt wurde, um gefälschte Absenderadressen während der E-Mail-Zustellung zu erkennen. SPF allein ist jedoch darauf beschränkt, eine gefälschte Absenderangabe im Envelope der E-Mail zu erkennen, die verwendet wird, wenn die E-Mail zurückgesendet (bounced) wird. Nur in Kombination mit DMARC kann es zur Erkennung der Fälschung des sichtbaren Absenders in E-Mails (E-Mail-Spoofing) eingesetzt werden, einer Technik, die häufig bei Phishing und E-Mail-Spam verwendet wird.
SPF ermöglicht es dem empfangenden Mailserver, während der Mailzustellung zu überprüfen, ob eine E-Mail, die vorgibt, von einer bestimmten Domain zu stammen, von einer IP-Adresse gesendet wurde, die von den Administratoren dieser Domain autorisiert wurde. Die Liste der autorisierten sendenden Hosts und IP-Adressen für eine Domain wird in den DNS-Einträgen dieser Domain veröffentlicht.