Sender Policy Framework

Sender Policy Framework, forkortet SPF, publiserer i DNS hvilke servere som får bruke et domene ved e-postsending. Kontrollen gjelder SMTP-identiteter som MAIL FROM og HELO. Den autentiserer ikke en enkelt person.

Kontroller riktig domene hos sendetjenesten

I den tenkte løsningen sender applikasjonen varselet S-454 gjennom en ekstern e-posttjeneste. Teamet registrerer den faktiske sendeveien og domenet som kontrolleres. Et grønt resultat for et vilkårlig annet domene hjelper ikke ved denne kontrollen.

From-adressen som vises i e-postprogrammet, må skilles fra SMTP-avsenderadressen. SPF alene sammenligner ikke disse domenene. I kombinasjon med DMARC kreves riktig domenesamsvar.

Underbygg godkjenningen med en konkret kontroll

Registrer sendeveien, kontrollert identitet og resultat ved en godkjent test. Gjenta testen etter bytte av sendetjeneste. Et vellykket SPF-resultat beviser verken at en bestemt medarbeider skrev meldingen, eller at den ligger i innboksen. Disse spørsmålene trenger egne bevis.

Kilder

• IETF: Sender Policy Framework

• Microsoft: Email authentication