SPF (Sender Policy Framework)

SPF, oder Sender Policy Framework, ist ein E-Mail-Authentifizierungsprotokoll Verfahren, das E-Mail-Anbietern hilft, zu überprüfen, ob eine E-Mail, die vorgibt, von Ihrer Domain zu stammen, von einem Server gesendet wird, den Sie autorisiert haben. 

Dies geschieht durch die Veröffentlichung eines SPF-Eintrags im DNS Ihrer Domain, in dem alle IP-Adressen oder Domains aufgeführt sind, die in Ihrem Namen E-Mails versenden dürfen. Wenn eine E-Mail eintrifft, prüft der Server auf Empfängerseite den SPF-Eintrag, um festzustellen, ob der sendende Server legitim ist. 

Bei einer Übereinstimmung besteht die E-Mail die SPF-Prüfung. 

Falls nicht, wird die E-Mail möglicherweise markiert oder abgelehnt. 

Hinweis: SPF schützt nur den Return-Path (Envelope-Absender) und nicht die sichtbare „Von“-Adresse. Deshalb reicht SPF allein nicht aus, um Spoofing zu verhindern – für einen umfassenden Schutz muss es zusammen mit DMARC verwendet werden. 

SPF ist neben DKIM und DMARC eines der drei großen Authentifizierungsprotokolle. Ohne SPF ist die Wahrscheinlichkeit höher, dass Ihre E-Mails gefiltert, markiert oder komplett blockiert werden.