Er zijn enkele beperkingen van het gebruik van SPF-records, zoals:
1. SPF beschermt alleen tegen spoofing of valse afzenders van e-mails, maar niet tegen phishing- of malware-aanvallen.
1. SPF werkt alleen voor het domein waar het record is geconfigureerd en niet voor subdomeinen of andere domeinen die door de organisatie worden gebruikt.
1. SPF kan moeilijk te configureren zijn voor organisaties met meerdere externe verzenddomeinen.
1. Sommige e-mailservers kunnen SPF-fouten veroorzaken en legitieme e-mails blokkeren.
1. SPF heeft geen invloed op de inhoud van de e-mail, dus spam e-mails die van een legitiem domein komen, kunnen nog steeds worden afgeleverd.
