SPF (Sender Policy Framework)

SPF (Sender Policy Framework) is een methode waarmee een domein vastlegt welke mailservers namens dat domein e-mails mogen versturen. Ontvangende systemen kunnen zo controleren of een bericht vanaf een geautoriseerd systeem is verstuurd of dat het om een spoofingpoging zou kunnen gaan.

SPF wordt ingevuld via een TXT-record in de DNS van het domein dat de geautoriseerde IP-adressen en verzendende systemen opsomt. Ontvangende mailservers vergelijken het afleverende IP-adres met dit record en beoordelen het resultaat (pass, fail, softfail). Een bekende beperking: bij doorsturen mislukt de SPF-controle vaak, omdat de doorstuurinfrastructuur niet is geautoriseerd – een van de redenen waarom SPF alleen niet volstaat.

Pas in samenspel met DKIM en DMARC ontstaat een robuust beschermingsmodel tegen afzendervervalsing en afleverproblemen. Voor organisaties is SPF relevant omdat misconfiguraties directe gevolgen kunnen hebben voor beveiliging, merkvertrouwen en de afleverbaarheid van legitieme e-mails.