SPF

Kısaca: SPF (Sender Policy Framework), bir alan adı için hangi sunucuların e-posta gönderebileceğini tanımlayan bir DNS kaydıdır.

Biraz daha ayrıntılı: Alıcı posta sunucuları, gönderen IP adresinin gönderen alan adının SPF kaydında listelenip listelenmediğini denetler. Bu, sahteciliği, yani sahte göndericileri zorlaştırır. SPF, DNS bölgesinde bir TXT kaydıdır.

Ayrıntılı

Örnek:

example.com.  TXT  "v=spf1 ip4:203.0.113.5 include:_spf.mailprovider.com -all"

• v=spf1 SPF’yi işaretler.
• ip4: bir adrese izin verir, include: bir sağlayıcının (örn. e-posta hizmetinin) kurallarını devralır.
• Son ek, geri kalan her şeye ne olacağını tanımlar: -all (reddet), ~all (şüpheli olarak işaretle, “softfail”).

Sınırlar

• Görünen “From:” adresi değil, teknik gönderen (zarf/envelope) denetlenir.
• SPF, iletilen postalarda başarısız olabilir.
• Denetim başına en fazla 10 DNS sorgusuna izin verilir.
• SPF tek başına yetmez. DKIM (iletinin bir imzası) ve DMARC (başarısızlıkta ne olacağına dair bir kural) ile birleştirilir. Birlikte, kendi alan adınız adına yapılan kimlik avına karşı korurlar.

Ayrıca bak: DNS kayıtları, alan adı, ad sunucusu