Från Rilpedia

Sender Policy Framework (SPF), eller Sender Permitted From som var det ursprungliga namnet, är en metod för att förhindra att e-post skickas med förfalskade domännamn i avsändaradressen. Med förfalskad menas här att domänen visserligen existerar men att avsändaren använder någon annan adress än sin egen som avsändaradress.

Simple Mail Transfer Protocol (SMTP), standardprotokollet på Internet för att skicka e-post, gör det möjligt att skicka meddelanden med valfri domän som avsändaradress. SPF ger domänägaren möjlighet att i DNS publicera en policy, i vilken anges från vilka datoradresser e-post från domänen ska härstamma. När en mottagande e-postserver tar emot ett meddelande kontrollerar den mot SPF-informationen i DNS hur policyn ser ut. Om meddelandet kommer från en sändande server som inte är publicerad i policyn är detta en indikation för den mottagande servern om att något kanske inte står rätt till. Denna kan då utifrån denna information avgöra meddelandets vidare öde, till exempel genom att inte ta emot meddelandet eller att sortera det som skräppost. SPF-standarden omfattar inte vad som händer med meddelanden som fallerar en SPF-validering.

SPF publiceras som ett TXT-record i DNS och kan exempelvis se ut så här:

wikipedia.org IN TXT "v=spf1 mx ptr -all"