Qu'est-ce que SPF ?
Sender Policy Framework (SPF) est une méthode d'authentification des e-mails conçue pour détecter la falsification des adresses d'expéditeur lors de la livraison des e-mails. SPF seul, cependant, se limite à détecter une déclaration d'expéditeur falsifiée dans l'enveloppe de l'e-mail, qui est utilisée lorsque le courrier est rejeté. Ce n'est qu'en combinaison avec DMARC qu'il peut être utilisé pour détecter la falsification de l'expéditeur visible dans les e-mails (email spoofing), une technique souvent utilisée dans le phishing et le spam par e-mail.
SPF permet au serveur de messagerie destinataire de vérifier, lors de la livraison du courrier, qu'un e-mail prétendant provenir d'un domaine spécifique est bien soumis par une adresse IP autorisée par les administrateurs de ce domaine. La liste des hôtes d'envoi et des adresses IP autorisés pour un domaine est publiée dans les enregistrements DNS de ce domaine.