Sender Policy Framework

Sender Policy Framework, abbreviato SPF, pubblica nel DNS quali server possono usare un dominio per inviare e-mail. Il controllo riguarda identità SMTP come MAIL FROM e HELO. Non autentica una singola persona.

Verificare il dominio corretto nel servizio di invio

Nel progetto immaginario, l’applicazione invia la notifica S-454 tramite un servizio di posta esterno. Il team registra il percorso effettivo e il dominio sottoposto a controllo. Un risultato verde per un altro dominio qualsiasi non aiuta in questa verifica.

L’indirizzo From visibile nel programma di posta va distinto dall’indirizzo del mittente SMTP. SPF da solo non confronta questi domini. L’uso con DMARC richiede l’allineamento appropriato dei domini.

Sostenere l’approvazione con una verifica concreta

Per un test autorizzato, registri percorso di invio, identità controllata e risultato. Lo ripeta dopo un cambio di servizio di invio. Un esito SPF positivo non dimostra né che un determinato dipendente abbia scritto il messaggio né che questo si trovi nella posta in arrivo. Servono prove specifiche per queste domande.

Fonti

• IETF: Sender Policy Framework

• Microsoft: Email authentication