Sender Policy Framework

Sender Policy Framework (SPF) è un sistema di validazione delle e-mail progettato per individuare tentativi di email spoofing. Il sistema consente, per le e-mail collegate a un dominio, di poter definire gli host (sever email) autorizzati a spedire messaggi di quel dominio. Così facendo consentono, quindi, al ricevente di controllarne la validità. La lista degli host autorizzati a inviare e-mail per un determinato dominio è pubblicata nel Domain Name System (DNS) sotto forma di record TXT appositamente formattati. Il phishing, e talvolta anche lo spam, utilizzano indirizzi mittente falsi, cosicché la pubblicazione e la verifica di record SPF possono essere considerate in parte tecniche anti-spam. La Sender Policy Framework è definita nella pubblicazione RFC 7208 di IETF.