Een SPF-check bij het versturen van een e-mail gebeurt aan de hand van de SPF-record die is opgeslagen in de DNS-instellingen van het domein van de afzender. Wanneer een e-mailserver een e-mail ontvangt, controleert deze het SPF-record van het domein van de afzender om te verifiëren of de verzender van de e-mail daadwerkelijk gemachtigd is om namens dat domein te verzenden.
Als de SPF-check positief is, wordt de e-mail geaccepteerd en doorgestuurd naar de inbox van de ontvanger. Als de SPF-check negatief is, wordt de e-mail mogelijk afgewezen of in de map met ongewenste e-mail geplaatst. Dit hangt af van de specifieke beleidsinstellingen van de e-mailserver van de ontvanger.
Door gebruik te maken van SPF-records kan de afzender van een e-mail voorkomen dat phishing-e-mails en spam worden verzonden via een vals afzenderadres dat lijkt op hun domein. Vanwege de groeiende dreiging van phishing en spam is het gebruik van SPF-records tegenwoordig een belangrijk onderdeel van e-mailbeveiliging.
