SPF
SPF (Sender Policy Framework) je TXT záznam v DNS, kterým majitel domény vyjmenuje servery, jež smějí odesílat e-maily s touto doménou v obálkové adrese odesílatele (MAIL FROM).
Přijímající server při doručování zjistí IP adresu, ze které e-mail přišel, a porovná ji se záznamem SPF domény uvedené v MAIL FROM (Return-Path). Pokud IP v záznamu je, SPF projde (pass); pokud není, výsledek je fail nebo softfail podle toho, jestli záznam končí -all nebo ~all. Záznam může odkazovat na jiné domény mechanismem include, takže se při použití více služeb skládá z několika částí.
Nejčastější chyby: dva SPF záznamy na jedné doméně (RFC 7208 povoluje jen jeden, příjemce pak vyhodnotí permerror), více než 10 DNS dotazů včetně vnořených include a ponechané include služeb, které už nepoužíváte. SPF samo o sobě nezaručuje doručení, ale bez něj nebo s chybným záznamem Gmail, Seznam i Microsoft e-maily odmítají nebo řadí do spamu.
SPF se vztahuje k obálkové adrese, nikoli k adrese From, kterou vidí příjemce. Proto se při přeposílání (forwardu) SPF rozbije a DMARC se opírá o DKIM, které přeposlání přežije.
firma.cz. IN TXT "v=spf1 include:spf.topemail.cz include:_spf.google.com -all"Při ověření domény v TopEmail průvodce připraví SPF include pro naše servery a zkontroluje, že záznam je jen jeden a nepřekračuje limit DNS dotazů.