SPF Sender Policy Framework

Ein TXT-Eintrag im DNS, der die Server auflistet, die im Namen Ihrer Domain E-Mails verschicken dürfen. Er beginnt mit v=spf1 und endet mit einer Angabe, wie streng das zu nehmen ist: -all heißt abweisen, ~all heißt durchlassen und vermerken, ?all heißt egal.

Je Domain darf es genau einen SPF-Eintrag geben. Zwei heben sich gegenseitig auf. Weitere Absender werden deshalb nicht als zweiter Eintrag angelegt, sondern mit include: in den bestehenden aufgenommen.

SPF prüft nur die technische Absenderadresse, nicht den Namen, den der Empfänger im Postfach sieht. Deshalb reicht SPF allein nicht aus. Es braucht DKIM und DMARC dazu.