Eine SPF-Prüfung (Sender Policy Framework) erfolgt, wenn eine E-Mail von einem Server gesendet wird. Der Empfänger-Server prüft die SPF-Einstellungen im DNS-Eintrag des Absender-Domains, um zu verifizieren, ob der Server, der die E-Mail sendet, autorisiert ist, E-Mails im Namen des Absenders zu senden.
Hier sind die Schritte der SPF-Prüfung:
1. Der Empfänger-Server überprüft den DNS-Eintrag des Absender-Domains und sucht nach der SPF-Richtlinie.
2. Der SPF-Eintrag gibt an, welche Server berechtigt sind, E-Mails im Namen der Absender-Domains zu senden.
3. Wenn der E-Mail-Server, der die E-Mail sendet, in der Liste der autorisierten Server aufgeführt ist, wird die E-Mail zugestellt. Wenn der Server nicht autorisiert ist, kann der Empfänger-Server die E-Mail ablehnen oder in den Spam-Ordner verschieben.
4. Einige E-Mail-Server können auch SPF-Softfail oder -Neutral akzeptieren, aber die meisten bevorzugen eine SPF-Neutral-Aussage und akzeptieren möglicherweise keine E-Mails von nicht autorisierten Servern.
Insgesamt dient eine SPF-Prüfung dazu, Spam und Phishing-E-Mails zu vermeiden und die Sicherheit der E-Mail-Kommunikation zu verbessern.