SPF (Sender Policy Framework)

SPF steht für Sender Policy Framework und ist ein Verfahren, mit dem eine Domain festlegt, welche Mailserver E-Mails in ihrem Namen versenden dürfen. Empfängersysteme können so prüfen, ob ein Versand technisch plausibel ist oder ob es sich um einen Spoofing-Versuch handeln könnte.

Umgesetzt wird SPF über einen TXT-Eintrag im DNS der Domain, der autorisierte IP-Adressen und Systeme benennt. Empfangende Server gleichen die einliefernde Adresse gegen diesen Eintrag ab und bewerten das Ergebnis (pass, fail, softfail). Eine bekannte Einschränkung: Bei Weiterleitungen bricht die SPF-Prüfung häufig, weil die weiterleitende Infrastruktur nicht autorisiert ist – ein Grund, warum SPF allein nicht ausreicht.

Erst im Zusammenspiel mit DKIM und DMARC entsteht ein belastbares Schutzmodell gegen Absenderfälschung und Zustellprobleme. Für Unternehmen ist SPF relevant, weil Fehlkonfigurationen direkte Auswirkungen auf Sicherheit, Markenvertrauen und E-Mail-Zustellbarkeit haben können.