# Czym jest Sender Policy Framework (SPF)?

> Sender Policy Framework (SPF) to protokół uwierzytelniania e-maili, który pozwala właścicielowi domeny opublikować, które systemy pocztowe są autoryzowane do używania tej domeny w tożsamości koperty SMTP.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/sender-policy-framework/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Polityka jest przechowywana w DNS jako rekord TXT zaczynający się od `v=spf1`. Gdy wiadomość dociera, serwer odbierający porównuje adres IP łączącego się serwera z polityką dla odpowiedniej domeny MAIL FROM — lub domeny HELO w szczególnych przypadkach — i rejestruje wynik SPF.

SPF uwierzytelnia domenę używaną w transporcie poczty, a nie ludzkiego autora ani niekoniecznie domenę widoczną w polu From wiadomości. DMARC może użyć pomyślnego SPF tylko wtedy, gdy uwierzytelniona domena jest też wyrównana z widoczną domeną From.

### Najważniejsze punkty

- **Elementy polityki:** Mechanizmy mogą autoryzować adresy, sieci, nazwane hosty lub usługi nadawcze i mogą określać wynik dla źródeł, które nie pasują.
- **Decyzja odbiorcy:** SPF produkuje wyniki takie jak pass, fail, softfail, neutral, temporary error lub permanent error; odbiorca decyduje, jak te wyniki wpływają na dostarczenie.
- **Dyscyplina operacyjna:** Prowadź inwentarz każdego legalnego nadawcy, utrzymuj jedną ważną politykę SPF na domenę, usuwaj wycofane usługi i mieszcz się w limitach wyszukiwań DNS specyfikacji.
- **Istotne ograniczenie:** Zwykłe przekazywanie może zepsuć SPF, ponieważ serwer przekazujący staje się łączącym nadawcą. Pomyślny wynik też nic nie mówi o tym, czy wiadomość jest niegroźna.

### Powiązane terminy

[DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/pl/glossary/domainkeys-identified-mail/>) · [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/pl/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>) · [Bezpieczeństwo poczty e-mail](<https://yellowcube.eu/pl/glossary/email-security/>) · [System nazw domen (DNS)](<https://yellowcube.eu/pl/glossary/domain-name-system/>)

### Źródła

[RFC 7208: Sender Policy Framework](https://www.rfc-editor.org/info/rfc7208/) · [RFC 9989: DMARC](https://www.rfc-editor.org/info/rfc9989/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.