SPF (Sender Policy Framework) is een technologie die wordt gebruikt om de herkomst en authenticiteit van de afzender van een e-mail te verifiëren. SPF controleert of het IP-adres van de afzender die in de e-mailheader is opgegeven, is geautoriseerd om e-mails voor het betreffende domein te verzenden.
In DMARC (Domain-based Message Authentication, Reporting and Conformance) speelt SPF een belangrijke rol in de evaluatie van de “alignment” tussen het domein van de afzender, het domein dat in de header is opgegeven, en het domein dat in de DKIM-signatuur is opgenomen.
Afhankelijk van de DMARC-recordinstellingen wordt de e-mail geaccepteerd of afgewezen op basis van de SPF-uitkomst. Dit kan helpen om phishing- en spoofing-aanvallen te verminderen door ervoor te zorgen dat alleen vertrouwde afzenders e-mails kunnen verzenden voor een specifiek domein.
