Gå tillbaka

SPF (Sender Policy Framework)

Sammanfattning

SPF (Sender Policy Framework) är ett e-postautentiseringsprotokoll som anger vilka servrar som får skicka e-post för en domän, publicerat som en TXT-post i domänens DNS. Mottagande e-postservrar jämför avsändarens IP-adress mot posten och kan avvisa eller flagga det som inte stämmer. Ensamt räcker inte SPF, eftersom det verifierar servern men inte meddelandets integritet.



Vad är SPF (Sender Policy Framework)?

SPF (Sender Policy Framework) är ett e-postautentiseringsprotokoll som specificerar vilka servrar som är auktoriserade att skicka e-post på uppdrag av en domän. SPF-posten publiceras som en TXT-post i domänens DNS och kontrolleras av mottagande e-postservrar.

Hur fungerar SPF?

När en mottagare tar emot e-post kontrollerar den avsändarens IP-adress mot SPF-posten i DNS. Om IP-adressen finns i listan godkänns kontrollen. Om inte kan meddelandet avvisas eller markeras som misstänkt.

SPF som del av e-postsäkerheten

SPF är en av tre grundstenar i modern e-postautentisering, tillsammans med DKIM och DMARC. Ensamt ger SPF begränsat skydd – det verifierar avsändarens server men inte meddelandets integritet. Kombinationen av alla tre ger ett robust skydd mot phishing och spoofing.