SPF-Eintrag
Sender Policy Framework — ein DNS-Eintrag, der auflistet, welche Server berechtigt sind, E-Mails für eine Domain zu versenden. Empfangende Server prüfen ihn, um gefälschte Absender zu entlarven. Einer von drei Grundpfeilern gegen E-Mail-Spoofing, neben DKIM und DMARC.
Mechanik: Der Domaininhaber veröffentlicht einen TXT-Eintrag im DNS (v=spf1 include:_spf.google.com ~all), der die zugelassenen sendenden IPs/Server auflistet. Trifft eine E-Mail ein, schlägt der Empfänger den SPF-Eintrag der Absenderdomain nach und prüft, ob die IP des sendenden Servers darin enthalten ist — ist das nicht der Fall, ist die Mail vermutlich gefälscht. Einschränkung: SPF prüft nur den „Envelope From" (den Briefumschlag), nicht die sichtbare From-Adresse, die der Nutzer sieht → ein Angreifer kann SPF bestehen und trotzdem einen falschen Absender anzeigen, und SPF bricht zudem bei Weiterleitungen. Deshalb reicht SPF allein nicht aus — es wird mit DKIM (einer Signatur) kombiniert und durch DMARC zusammengeführt, das den sichtbaren Absender tatsächlich prüft und festlegt, was der Empfänger tun soll. Grundlegende E-Mail-Authentifizierung, eng verwandt mit DKIM und DMARC.