SPF
Sender Policy Framework: ein DNS-Eintrag, in dem eine Domain die Server auflistet, die für sie Mail versenden dürfen, damit ein Empfänger die verbindende IP-Adresse prüfen kann.
Was es bedeutet
Mit SPF veröffentlicht ein Domaininhaber in einem TXT-Record die IP-Adressen und Hosts, die für die Domain Mail versenden dürfen. Ein empfangender Server entnimmt die Domain dem SMTP-Befehl MAIL FROM (oder HELO, wenn der Envelope-Absender leer ist), ruft den Eintrag dieser Domain ab und prüft die verbindende IP-Adresse dagegen. Die Antwort ist eines von sieben Ergebnissen, von pass bis permerror.
SPF prüft den Envelope-Absender, den Leser nie zu sehen bekommen. Die From-Adresse in der Nachricht ist ein eigenes Feld, daher sagt ein SPF-Pass allein nichts darüber, wer die Nachricht geschrieben hat. DMARC schließt diese Lücke, indem es verlangt, dass die SPF-Domain mit der From-Domain übereinstimmt (Alignment). SPF scheitert außerdem bei einfacher Weiterleitung, weil die Adresse des weiterleitenden Servers nicht im Eintrag des ursprünglichen Absenders steht.
Die aktuelle Spezifikation ist RFC 7208 (2014), die den experimentellen RFC 4408 ablöste. Gmail und Yahoo verlangen von jedem Absender SPF oder DKIM, von Massenversendern beides.
Beispiel
example.com. 3600 IN TXT "v=spf1 ip4:192.0.2.0/24 include:_spf.mailhost.example -all"Verwandte Begriffe
Auf dieser Website
Quellen
Worauf diese Definition beruht. Die Formulierung stammt von uns, die Fakten von den Quellen.
- RFC 7208: Sender Policy Framework (SPF)rfc-editor.org
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
Alle 432 Begriffe im GlossarDas Wiki: Blacklists und Bounce-Codes