SPF (Sender Policy Framework) é um mecanismo de autenticação de email que ajuda a proteger os utilizadores de spam e de phishing. Ele funciona verificando se um determinado servidor de correio é autorizado a enviar emails a partir de um determinado domínio.
Quando um email é enviado, o servidor de correio do destinatário verifica se o servidor de correio do remetente está incluído na lista de servidores autorizados para enviar emails a partir do domínio do remetente. Se estiver incluído, o email é entregue normalmente. Se não estiver incluído, o email pode ser marcado como spam ou rejeitado completamente.
Para configurar o SPF, o proprietário de um domínio deve publicar uma entrada de registo TXT no seu domínio que especifique quais são os servidores autorizados a enviar emails a partir do domínio. Por exemplo, uma entrada de SPF pode incluir o endereço IP do servidor de correio do proprietário do domínio, bem como o endereço IP de qualquer outro servidor de correio que esteja autorizado a enviar emails a partir do domínio.
O SPF é um dos mecanismos de autenticação de email mais comuns e é amplamente suportado pelos provedores de correio. Ele é particularmente útil para proteger os utilizadores de spam e de phishing que se disfarçam como sendo de um determinado domínio.