Polityka jest przechowywana w DNS jako rekord TXT zaczynający się od v=spf1. Gdy wiadomość dociera, serwer odbierający porównuje adres IP łączącego się serwera z polityką dla odpowiedniej domeny MAIL FROM — lub domeny HELO w szczególnych przypadkach — i rejestruje wynik SPF.
SPF uwierzytelnia domenę używaną w transporcie poczty, a nie ludzkiego autora ani niekoniecznie domenę widoczną w polu From wiadomości. DMARC może użyć pomyślnego SPF tylko wtedy, gdy uwierzytelniona domena jest też wyrównana z widoczną domeną From.
Najważniejsze punkty
Elementy politykiMechanizmy mogą autoryzować adresy, sieci, nazwane hosty lub usługi nadawcze i mogą określać wynik dla źródeł, które nie pasują.
Decyzja odbiorcySPF produkuje wyniki takie jak pass, fail, softfail, neutral, temporary error lub permanent error; odbiorca decyduje, jak te wyniki wpływają na dostarczenie.
Dyscyplina operacyjnaProwadź inwentarz każdego legalnego nadawcy, utrzymuj jedną ważną politykę SPF na domenę, usuwaj wycofane usługi i mieszcz się w limitach wyszukiwań DNS specyfikacji.
Istotne ograniczenieZwykłe przekazywanie może zepsuć SPF, ponieważ serwer przekazujący staje się łączącym nadawcą. Pomyślny wynik też nic nie mówi o tym, czy wiadomość jest niegroźna.