SPF
Sender Policy Framework: um registro DNS em que um domínio lista os servidores autorizados a enviar e-mail em seu nome, para que o receptor possa verificar o endereço IP que se conecta.
O que significa
Com o SPF, o dono de um domínio publica, em um registro TXT, os endereços IP e hosts que podem enviar e-mail pelo domínio. O servidor que recebe pega o domínio do comando SMTP MAIL FROM (ou do HELO, quando o remetente do envelope está vazio), busca o registro desse domínio e testa o endereço IP da conexão contra ele. A resposta é um de sete resultados, de pass a permerror.
O SPF verifica o remetente do envelope, que o leitor nunca vê. O endereço From da mensagem é outro campo, então um pass no SPF sozinho não diz nada sobre quem escreveu a mensagem. O DMARC fecha essa lacuna ao exigir que o domínio do SPF esteja alinhado com o domínio do From. O SPF também falha no encaminhamento simples, porque o endereço do servidor que encaminha não está no registro do remetente original.
A especificação atual é a RFC 7208 (2014), que substituiu a RFC 4408, experimental. Gmail e Yahoo exigem SPF ou DKIM de todo remetente, e os dois de remetentes em massa.
Exemplo
example.com. 3600 IN TXT "v=spf1 ip4:192.0.2.0/24 include:_spf.mailhost.example -all"Termos relacionados
Neste site
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
- RFC 7208: Sender Policy Framework (SPF)rfc-editor.org
- Google: Email sender guidelinessupport.google.com
- Yahoo Sender Hub: Sender best practicessenders.yahooinc.com
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce