Che cos’è l’SPF?
Sender Policy Framework (SPF) è un metodo di autenticazione delle email pensato per rilevare la falsificazione degli indirizzi mittente durante la consegna. Da solo, però, l’SPF rileva soltanto la falsificazione del mittente dichiarato nell’envelope dell’email, quello usato in caso di bounce. Solo in combinazione con DMARC può servire a rilevare la falsificazione del mittente visibile (email spoofing), tecnica molto usata nel phishing e nello spam.
L’SPF permette al server di posta ricevente di verificare, durante la consegna, che un messaggio che dichiara di provenire da un certo dominio sia stato inviato da un indirizzo IP autorizzato dagli amministratori di quel dominio. L’elenco degli host e degli indirizzi IP autorizzati all’invio per un dominio è pubblicato nei record DNS del dominio stesso.