SPF

Sender Policy Framework — DNS TXT record koji navodi koji serveri smeju da šalju email u ime tvog domena.

security

SPF (Sender Policy Framework) je email autentikacijski mehanizam koji u DNS-u (TXT record na samom domenu) lista IP adrese i hostove ovlašćene da šalju email u ime tvog domena. Primaočev mail server poredi izvor maila sa SPF politikom — ako je nepoznat, mail se odbacuje ili obeležava kao spam.

Primer SPF-a:

example.com. IN TXT "v=spf1 ip4:93.184.216.34 include:_spf.google.com ~all"

Mehanizmi:

ip4: / ip6: — konkretna IP/range
include: — SPF od drugog domena (npr. Google, MailGun)
mx — sve adrese iz MX record-a domena
a — sve A record-e domena
all sa modifikatorom: +all (allow all — loše!), ~all (softfail), -all (hardfail — strogo)

Limit: maksimum 10 DNS lookup-a po SPF lookup-u. Previše include: lomi SPF. Bez SPF-a (ili pogrešan) — emailovi padaju u spam.