Naar de inhoud

Sender Policy Framework

SPF controleert of een verzendende server een SMTP-domein mag gebruiken. De zichtbare afzenderregel en ontvangst zijn afzonderlijke vragen.

Ook bekend alsSPF
E-mail en bezorging

Sender Policy Framework, kortweg SPF, publiceert in DNS welke servers een domein mogen gebruiken voor e-mailverzending. De controle betreft SMTP-identiteiten zoals MAIL FROM en HELO. Ze authenticeert geen afzonderlijke persoon.

Controleer het juiste domein bij de verzenddienst

In het fictieve ontwerp verstuurt de toepassing melding S-454 via een externe maildienst. Het team legt de werkelijke verzendroute en het gecontroleerde domein vast. Een groen resultaat voor een willekeurig ander domein helpt bij deze controle niet.

Het in het mailprogramma zichtbare From-adres moet van het SMTP-afzenderadres worden onderscheiden. SPF alleen vergelijkt deze domeinen niet. In combinatie met DMARC is de juiste domeinafstemming nodig.

Onderbouw goedkeuring met een gerichte controle

Leg voor een goedgekeurde test de verzendroute, gecontroleerde identiteit en uitkomst vast. Herhaal de test na een wisseling van verzenddienst. Een geslaagde SPF-controle bewijst niet dat een bepaalde medewerker het bericht schreef of dat het in de inbox staat. Daarvoor is afzonderlijk bewijs nodig.

Bronnen

Artikelen over dit onderwerp

Uw project met ASES

Beschrijf ons uw project. We nemen contact met u op met een eerste inschatting.