SPF
Sender Policy Framework: een DNS-record waarin een domein de servers opsomt die namens dat domein mogen mailen, zodat een ontvanger het verbindende IP-adres kan controleren.
Wat het betekent
Met SPF publiceert een domeineigenaar in een TXT-record de IP-adressen en hosts die e-mail voor het domein mogen versturen. De ontvangende server haalt het domein uit het SMTP-commando MAIL FROM (of uit HELO als de envelope-afzender leeg is), vraagt het record van dat domein op en toetst het verbindende IP-adres daaraan. Het antwoord is een van zeven resultaten, van pass tot permerror.
SPF controleert de envelope-afzender, die lezers nooit zien. Het From-adres in het bericht is een apart veld, dus een SPF-pass alleen zegt niets over wie het bericht schreef. DMARC dicht dat gat door te eisen dat het SPF-domein aligned is met het From-domein. SPF faalt ook bij gewoon doorsturen, omdat het adres van de doorstuurserver niet in het record van de oorspronkelijke verzender staat.
De huidige specificatie is RFC 7208 (2014), die het experimentele RFC 4408 verving. Gmail en Yahoo eisen SPF of DKIM van elke verzender, en beide van bulkverzenders.
Voorbeeld
example.com. 3600 IN TXT "v=spf1 ip4:192.0.2.0/24 include:_spf.mailhost.example -all"Verwante begrippen
Op deze site
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 7208: Sender Policy Framework (SPF)rfc-editor.org
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes