SPF

Staat voor "Sender Policy Framework". SPF is een e-mailverificatiesysteem dat is ontworpen om e-mailspoofing te voorkomen. Het werkt door te controleren of een e-mailbericht vanaf een geautoriseerd IP-adres is verzonden. SPF wordt vaak samen met DKIM gebruikt, een andere technologie voor e-mailverificatie, hoewel ze niet van elkaar afhankelijk zijn.

Om SPF-verificatie te laten plaatsvinden, moet het sender policy framework worden geconfigureerd op de uitgaande mailserver. Dit houdt in dat SPF wordt ingeschakeld en er een SPF-record wordt gemaakt. Het SPF-record bevat een of meer IP-adressen die gemachtigd zijn om namens een specifieke domeinnaam e-mail te verzenden. Een beheertool voor websites zoals cPanel genereert automatisch een SPF-record wanneer de service wordt ingeschakeld in het configuratiescherm E-mail → Verificatie. Records kunnen ook handmatig worden gemaakt. Hieronder staat een voorbeeld van een geldig SPF-record met twee IP-adressen.

v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all

De variabele v aan het begin van de tekenreeks is de versie. a betekent "pass" als het IP-adres een A-record in het zonebestand van het domein heeft. mx betekent "pass" als het IP-adres een van de MX-hosts is die in de DNS staan. ip4 betekent "pass" als het IP-adres overeenkomt met het bijbehorende IPv4-adres. Ten slotte betekent ~all "soft fail" als de informatie niet kan worden geverifieerd.

De mogelijke resultaten van een SPF-controle zijn:

• Pass
• Fail
• SoftFail
• Neutral
• None
• TempError
• PermError

Over het algemeen is "Fail" de enige fout die ertoe leidt dat een bericht wordt geweigerd. PermError, TempError en SoftFail kunnen er ook toe leiden dat een bericht wordt geweigerd, afhankelijk van de instellingen van de ontvangende mailserver. In de meeste gevallen wordt een bericht met het resultaat SoftFail nog steeds afgeleverd, maar het kan een hogere spam-score hebben dan een bericht dat de controle doorstaat. Hierdoor kan een e-mailclient het bericht als ongewenst markeren. E-mails die de SPF-verificatie doorstaan, worden minder snel als spam gemarkeerd, waardoor de afleverbaarheid van legitieme berichten toeneemt.

NOTE: Net als bij DKIM kun je de resultaten van de SPF-controle meestal bekijken door de kopteksten van een e-mailbericht te bekijken.