SPF

Ce que cela signifie

Le SPF permet au propriétaire d'un domaine de publier, dans un enregistrement TXT, les adresses IP et les hôtes autorisés à envoyer des e-mails pour ce domaine. Le serveur qui reçoit prend le domaine de la commande SMTP MAIL FROM (ou du HELO quand l'expéditeur d'enveloppe est vide), récupère l'enregistrement de ce domaine et teste l'adresse IP de la connexion. La réponse est l'un des sept résultats, de pass à permerror.

Le SPF vérifie l'expéditeur d'enveloppe, que le lecteur ne voit jamais. L'adresse From du message est un autre champ, donc un pass SPF seul ne dit rien de l'auteur du message. Le DMARC comble ce manque en exigeant que le domaine SPF soit aligné sur le domaine From. Le SPF échoue aussi sur un simple transfert, car l'adresse du serveur qui transfère ne figure pas dans l'enregistrement de l'expéditeur d'origine.

La spécification actuelle est la RFC 7208 (2014), qui a remplacé la RFC 4408, expérimentale. Gmail et Yahoo exigent le SPF ou le DKIM de tout expéditeur, et les deux des expéditeurs en masse.