SPF (Sender Policy Framework) to protokol uwierzytelniania emaili, ktory pozwala wlascicielom domen okreslac, ktore serwery pocztowe sa uprawnione do wysylania wiadomosci w imieniu ich domeny. Serwery odbiorcze sprawdzaja rekordy SPF, aby zweryfikowac, czy przychodzace emaile pochodza z autoryzowanych zrodel.
SPF pomaga zapobiegac falsszowaniu emaili, czyli sytuacji, gdy atakujacy wysylaja wiadomosci podszywajac sie pod Panstwa domene. Bez SPF kazdy moze sfalsszowac adres email i wysylac zlosliwe wiadomosci, ktore wydaja sie pochodzic od Panstwa. SPF jest niezbedny do ochrony reputacji marki i zapewnienia, ze prawdziwe emaile docieraja do odbiorcow.
Gdy wysyla Pan/Pani email, serwer odbiorczy sprawdza rekord SPF domeny w DNS. Rekord ten zawiera liste adresow IP i serwerow uprawnionych do wysylania poczty w imieniu danej domeny. Jesli adres IP serwera wysylajacego odpowiada rekordowi SPF, email przechodzi uwierzytelnianie SPF. W przeciwnym razie moze zostac oznaczony jako podejrzany lub odrzucony.
Rekord SPF to rekord TXT w DNS domeny, ktory wymienia wszystkie serwery uprawnione do wysylania emaili w imieniu domeny. Zazwyczaj wyglada tak: v=spf1 include:_spf.google.com ~all
~all (softfail) oznacza, ze nieautoryzowane emaile powinny byc oznaczone jako podejrzane, ale nadal dostarczane. -all (hardfail) oznacza, ze nieautoryzowane emaile powinny byc odrzucane. Zacznij od ~all i przejdz do -all, gdy potwierdzisz, ze wszyscy prawdziwi nadawcy sa uwzglednieni.
Zacznij korzystać z EmailVerify już dziś. Weryfikuj e-maile z 99,9% dokładnością.