[Snabbt svar]
SPF (Sender Policy Framework) är en DNS TXT -post som listar e-postservrarna och tjänsterna som får skicka e-post för din domän. Mottagare jämför den sändande serverns IP med denna lista. Det definieras i RFC 7208 och är en av de tre kontrollerna Gmail och Yahoo kräver.
Nyckelfakta
- ›Publicerad som en TXT post på rotdomänen, med start v=spf1.
- ›Endast en SPF -post per domän; två poster orsakar ett PermError.
- ›Maximalt 10 DNS-förfrågningsmekanismer (inkludera, a, mx, ptr, existerar, omdirigering).
- ›Slutar med ~all ( softfail ) eller -all (misslyckad).
- ›SPF kontrollerar kuvertsändaren ( Return-Path ), inte den synliga Från-adressen; DMARC lägger till den länken.
Granskad av EmailAuth forskargrupp
SPF (Sender Policy Framework) är en standard för e-postautentisering, definierad i RFC 7208 , som låter en domänägare publicera listan över e-postservrar som får skicka e-post på uppdrag av den domänen. När en mottagande server får ett meddelande kontrollerar den den sändande serverns IP-adress mot domänens publicerade SPF post i DNS . Om IP:n är auktoriserad, godkänns SPF . Om det inte är det kan mottagaren behandla meddelandet som misstänkt eller avvisa det. SPF är en av tre kärnstandarder som skyddar en domän från spoofing, tillsammans med DKIM och DMARC .
Hur SPF fungerar steg för steg
SPF fungerar under SMTP konversationen, innan meddelandetexten accepteras helt. Kontrollen körs mot domänen i Return-Path (kuvertavsändaren), inte den synliga Från-adressen, vilket är en distinktion som är viktig för DMARC justering. Den mottagande servern läser SPF posten, löser mekanismerna den innehåller och jämför den anslutande IP-adressen med de auktoriserade intervallen.
- En sändande server ansluter och meddelar sin kuvertsändardomän.
- Mottagaren frågar efter DNS för den domänens SPF TXT post.
- Mottagaren utvärderar varje mekanism i ordning tills en matchar.
- En match returnerar pass, fail, softfail eller neutral baserat på kvalet.
- Mottagaren tillämpar sin egen policy och DMARC använder resultatet för justering.
Gränsen för 10 DNS -sökningar
RFC 7208 begränsar SPF -utvärderingen vid 10 DNS uppslagningar per kontroll. Mekanismer som include, a, mx, ptr och exists konsumerar var och en av uppslagningar, och varje inkludering kan utlösa ytterligare kapslade uppslagningar i tredjepartsposten. Populära avsändare som Google Workspace , Microsoft 365 , Salesforce och SendGrid lägger till sina egna kedjor så att en domän med en handfull leverantörer snabbt kan passera gränsen. När utvärderingen överstiger 10 uppslagningar, returnerar mottagaren en permerror , som de flesta system behandlar som ett fel.
Varför gränsen biter
Cross 10 lookups och SPF returnerar permerror . Legitima e-postmeddelanden från dina egna godkända leverantörer kan då misslyckas med autentisering utan något synligt fel för dig.
Där SPF stannar och DKIM och DMARC börjar
SPF kontrollerar den anslutande servern så att den inte överlever vidarebefordran. När en brevlåda vidarebefordrar ett meddelande är den nya anslutande IP-adressen vidarebefordran, inte din server, och SPF går sönder. DKIM signerar meddelandeinnehållet med en kryptografisk nyckel som följer med e-posten, så att den kan överleva vidarebefordran. DMARC binder båda samman genom att kräva att antingen SPF eller DKIM godkänner och anpassar sig till den synliga From-domänen, och den talar om för mottagare vad de ska göra när de misslyckas. Sedan 2024 Googles och Yahoo regler måste masssändare autentisera med SPF och DKIM och publicera DMARC .
Åtgärda uppslagsspill med SmartSPF
EmailAuth SmartSPF löser gränsen för 10 uppslagningar med dynamisk utjämning. Den utökar hela din inkluderingskedja, plattar ut den till en optimerad post och håller tredje parts avsändares IP-intervall för Salesforce , SendGrid , Microsoft 365 och Google Workspace synkroniserade när dessa leverantörer ändrar sin infrastruktur. En gratis domänskanning utökar din inkluderingskedja och räknar dina aktuella uppslag så att du kan se exakt var du står.
Vanliga frågor
Vad står SPF för?
SPF står för Sender Policy Framework. Det är en e-postautentiseringsstandard definierad i RFC 7208 som låter en domän publicera vilka e-postservrar som får skicka för dess räkning. Mottagande servrar använder det för att upptäcka förfalskade avsändare.
Stoppar SPF all e-postspoofing?
Nej. SPF kontrollerar endast kuvertavsändardomänen mot auktoriserade IP-adresser, och den går sönder när post vidarebefordras. För att helt skydda den synliga Från-adressen behöver du också DKIM och en DMARC policy som upprätthåller anpassning.
Vad är gränsen för SPF 10 DNS -sökning?
RFC 7208 tillåter maximalt 10 DNS uppslagningar när en mottagare utvärderar en SPF post. Mekanismer som include, a och mx konsumerar vardera uppslagningar, och kapslade leverantörsposter lägger till mer. Om du överskrider 10 returneras en permerror , som behandlas som ett misslyckande.
Krävs SPF fortfarande 2024 och framåt?
Ja. Sedan 2024 kräver Google och Yahoo massavsändare för att autentisera e-post, och SPF är en central del av det tillsammans med DKIM och DMARC . Om du hoppar över det riskerar du att din e-post filtreras eller avvisas.
Vad är en SPF post?
En DNS TXT -post som visar de servrar som är auktoriserade att skicka e-post för din domän, till exempel v=spf1 include:_spf.google.com ~all .
Hur lägger jag till flera SPF poster?
Du kan inte. Kombinera alla avsändare till en enda post: v=spf1 include:_spf.google.com include:sendgrid.net ~all .
Hur skapar jag en SPF post?
Lista alla tjänster som skickar e-post åt dig, lägg till varje leverantörs include eller IP och avsluta med ~all eller -all . En SPF generator bygger den åt dig.
Vad är SPF 10-uppslagsgränsen?
SPF utvärdering kan utföra högst 10 DNS uppslagningar. Om det överskrids returneras PermError och SPF misslyckas. Ta bort oanvända inkluderar eller platta till posten.
Vad betyder v=spf1 include:_spf.google.com ~all ?
Det tillåter Google Workspace servrar att skicka för din domän och softfails allt annat.
[ SPF guide ]
Företagets härkomst
Varför toppfinansiella institutioner och regeringar avvecklat sina instrumentpaneler för e-postsäkerhet.
Traditionella plattformar för e-postautentisering säljer dig en instrumentpanel och ber dina ingenjörer att göra jobbet. I miljöer med hög insats innebär manuell övervakning försenad tillämpning, konfigurationsdrift och oövervakade skuggdomäner.
EmailAuth är den agentiska e-postplattformen. Våra agenter verkställer p=reject, håll avsändare från tredje part i linje och flytta dina domäner till fulla RFC 9989 överensstämmelse, den nya DMARC standarden, med auditerbarhet för människor i slingan.
SaaS · Dedikerad hyresavtal · Air-gapped on-prem · BYOK-kryptering