SPF (Sender Policy Framework)

O SPF, ou Sender Policy Framework, é um protocolo de autenticação de e-mail que ajuda provedores de caixa de entrada a verificar se um e-mail que diz vir do seu domínio está sendo enviado por um servidor que você autorizou. 

Ele funciona por meio da publicação de um registro SPF no DNS do seu domínio, que lista todos os endereços IP ou domínios que têm permissão para enviar e-mails em seu nome. Quando um e-mail chega, o servidor dos destinatários verifica o registro SPF para saber se o servidor de envio é legítimo. 

Se houver correspondência, o e-mail passa pelo SPF. 

Caso contrário, o e-mail poderá ser sinalizado ou rejeitado. 

Observação: O SPF protege apenas o Return-Path (remetente do envelope), e não o endereço “De” visível. É por isso que o SPF sozinho não é suficiente para impedir o spoofing – ele precisa ser usado com o DMARC para proteção total. 

O SPF é um dos três principais protocolos de autenticação, juntamente com o DKIM e o DMARC. Sem ele, seus e-mails têm maior probabilidade de serem filtrados, sinalizados ou totalmente bloqueados.