SPF

Skrót od „Sender Policy Framework”. SPF to system uwierzytelniania poczty elektronicznej zaprojektowany w celu zapobiegania podszywaniu się pod nadawcę wiadomości e-mail. Działa poprzez sprawdzanie, czy wiadomość e-mail została wysłana z autoryzowanego adresu IP. SPF jest często używany razem z DKIM, inną technologią weryfikacji poczty elektronicznej, ale te technologie nie są od siebie zależne.

Aby mogła odbyć się weryfikacja SPF, zasady nadawcy muszą być skonfigurowane na wychodzącym serwerze pocztowym. Obejmuje to włączenie SPF i utworzenie rekordu SPF. Rekord SPF zawiera co najmniej jeden adres IP, z którego można wysyłać pocztę dla określonej nazwy domeny. Narzędzie administracyjne witryny, takie jak cPanel, automatycznie utworzy rekord SPF po włączeniu tej usługi w panelu sterowania Email → Authentication. Rekordy można również tworzyć ręcznie. Poniżej przedstawiono przykład prawidłowego rekordu SPF zawierającego dwa adresy IP.

v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all

Zmienna v na początku ciągu znaków określa wersję. a oznacza „pass”, jeśli adres IP ma rekord A w pliku strefy domeny. mx oznacza „pass”, jeśli adres IP jest jednym z hostów MX wymienionych w DNS. ip4 oznacza „pass”, jeśli adres IP pasuje do odpowiedniego adresu IPv4. Na koniec ~all oznacza „soft fail”, jeśli nie można zweryfikować tych informacji.

Możliwe wyniki sprawdzania SPF to:

• Pass
• Fail
• SoftFail
• Neutral
• None
• TempError
• PermError

Zwykle jedynym rodzajem błędu, który powoduje odrzucenie wiadomości, jest odpowiedź „Fail”. Odpowiedzi PermError, TempError i SoftFail również mogą spowodować odrzucenie wiadomości, zależnie od ustawień serwera pocztowego odbiorcy. W większości przypadków wiadomość z odpowiedzią SoftFail zostanie dostarczona, ale może otrzymać wyższą ocenę spamu niż wiadomość, która pomyślnie przejdzie sprawdzanie. Może to spowodować, że klient pocztowy oznaczy wiadomość jako niechcianą. Wiadomości e-mail, które przejdą weryfikację SPF, rzadziej są oznaczane jako spam, co zwiększa dostarczalność prawidłowych wiadomości.

NOTE: Podobnie jak w przypadku DKIM, wyniki sprawdzania SPF można zazwyczaj zobaczyć, wyświetlając nagłówki wiadomości e-mail.