Politika je uložena v DNS jako záznam TXT začínající v=spf1. Když zpráva dorazí, přijímající server srovná IP adresu připojujícího se serveru s politikou pro relevantní doménu MAIL FROM — nebo v konkrétních případech doménu HELO — a zaznamená výsledek SPF.
SPF autentizuje doménu použitou v transportu pošty, nikoli lidského autora a nemusí nutně autentizovat doménu viditelnou v poli From zprávy. DMARC může použít úspěch SPF pouze tehdy, když se autentizovaná doména také sladí s viditelnou doménou From.
Klíčové body
Prvky politikyMechanismy mohou autorizovat adresy, sítě, pojmenované hostitele či odesílací služby a mohou specifikovat výsledek pro zdroje, které neodpovídají.
Rozhodnutí příjemceSPF produkuje výsledky jako pass, fail, softfail, neutral, temporary error či permanent error; příjemce rozhoduje, jak tyto výsledky ovlivní doručení.
Provozní disciplínaInventarizujte každého legitimního odesílatele, udržujte jednu platnou politiku SPF na doménu, odstraňujte vyřazené služby a držte se v rámci limitů DNS lookupů specifikace.
Důležité omezeníBěžné přeposílání může SPF porušit, protože přeposílající server se stane připojujícím se odesílatelem. Úspěšný výsledek také neříká nic o tom, zda je zpráva neškodná.