Sender Policy Framework

Sender Policy Framework, kurz SPF, macht im DNS bekannt, welche Server eine Domain beim Mailversand verwenden dürfen. Die Prüfung bezieht sich auf SMTP-Identitäten wie MAIL FROM und HELO. Sie bestätigt keine einzelne Person.

Beim Versanddienst die richtige Domain prüfen

Im erfundenen Entwurf sendet die Anwendung die Benachrichtigung S-454 über einen externen Maildienst. Das Team erfasst den tatsächlich verwendeten Versandweg und die dabei geprüfte Domain. Ein grünes Ergebnis für irgendeine andere Domain hilft bei dieser Prüfung nicht.

Die im Mailprogramm sichtbare From-Adresse ist von der SMTP-Absenderadresse zu unterscheiden. SPF allein vergleicht diese Domains nicht miteinander. Dafür ist im Zusammenspiel mit DMARC die passende Domainzuordnung erforderlich.

Eine Freigabe gezielt belegen

Halten Sie für einen freigegebenen Test den Versandweg, die geprüfte Identität und das Ergebnis fest. Wiederholen Sie ihn nach einem Wechsel des Versanddienstes. Ein erfolgreicher SPF-Befund beweist weder, dass ein bestimmter Mitarbeiter die Nachricht verfasst hat, noch dass sie im Posteingang liegt. Diese Fragen brauchen eigene Nachweise.

Quellen

• IETF: Sender Policy Framework

• Microsoft: Email authentication