SPF
SPF (Sender Policy Framework) ist ein Verfahren zur Authentifizierung von E-Mails, mit dem festgelegt wird, welche Mailserver berechtigt sind, E-Mails im Namen einer Domain zu versenden.
Hierzu veröffentlicht der Domaininhaber einen SPF-Eintrag als DNS-TXT-Record. Empfangende Mailserver prüfen anhand dieses Eintrags, ob die IP-Adresse des sendenden Servers für den Versand autorisiert ist. Dadurch lassen sich gefälschte Absenderadressen und Spam-Nachrichten besser erkennen.
Zweck von SPF:
- Schutz vor E-Mail-Spoofing (Absenderfälschung)
- Reduzierung von Spam- und Phishing-E-Mails
- Überprüfung der Legitimität des sendenden Mailservers
- Verbesserung der Vertrauenswürdigkeit und Zustellbarkeit von E-Mails
Zusammenspiel mit anderen Standards:
Um die Authentizität von E-Mails sicherzustellen und Missbrauch von Domains zu verhindern, wird SPF üblicherweise zusammen mit DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting and Conformance) eingesetzt.