SPF

Significa "Sender Policy Framework". O SPF é um sistema de autenticação de email desenvolvido para evitar falsificação de email. Ele funciona verificando se uma mensagem de email foi enviada de um endereço IP autorizado. O SPF é normalmente usado junto com o DKIM, outra tecnologia de verificação de email, embora eles não dependam um do outro.

Para que a verificação do SPF ocorra, o sender policy framework precisa ser configurado no servidor de email de saída. Isso envolve ativar o SPF e criar um registro SPF. O registro SPF inclui um ou mais endereços IP autorizados a enviar emails para um nome de domínio específico. Uma ferramenta de administração de sites como o cPanel gera automaticamente um registro SPF quando o serviço é ativado no painel de controle Email → Authentication. Os registros também podem ser criados manualmente. Abaixo está um exemplo de registro SPF válido com dois endereços IP.

v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all

A variável v no início da string é a versão. a significa "pass" se o endereço IP tiver um registro A no arquivo de zona do domínio. mx significa "pass" se o endereço IP for um dos hosts MX listados no DNS. ip4 significa "pass" se o endereço IP corresponder ao endereço IPv4 correspondente. Por fim, ~all significa "soft fail" se não for possível verificar as informações.

Os resultados possíveis de uma verificação SPF são:

• Pass
• Fail
• SoftFail
• Neutral
• None
• TempError
• PermError

Em geral, o único tipo de erro que fará uma mensagem ser rejeitada é uma resposta "Fail". PermError, TempError e SoftFail também podem fazer uma mensagem ser rejeitada, dependendo das configurações do servidor de email que a recebe. Na maioria dos casos, uma mensagem com uma resposta SoftFail ainda será entregue, mas poderá ter uma pontuação de spam maior que a de uma mensagem aprovada na verificação. Isso pode fazer um cliente de email marcar a mensagem como lixo eletrônico. É menos provável que emails aprovados na verificação SPF sejam marcados como spam, o que aumenta a capacidade de entrega de mensagens legítimas.

NOTE: Assim como no DKIM, normalmente você pode ver os resultados da verificação SPF visualizando os cabeçalhos de uma mensagem de email.