Politica este stocată în DNS ca înregistrare TXT care începe cu v=spf1. Când un mesaj sosește, serverul receptor compară adresa IP a serverului care se conectează cu politica pentru domeniul MAIL FROM relevant — sau domeniul HELO în cazuri particulare — și înregistrează un rezultat SPF.
SPF autentifică un domeniu folosit în transportul e-mailului, nu autorul uman și nu neapărat domeniul vizibil în câmpul From al mesajului. DMARC poate folosi un rezultat SPF de tip pass doar când domeniul autentificat se aliniază și cu domeniul From vizibil.
Puncte esențiale
Elemente de politiciMecanismele pot autoriza adrese, rețele, gazde denumite sau servicii de trimitere și pot specifica rezultatul pentru sursele care nu se potrivesc.
Decizia receptoruluiSPF produce rezultate precum pass, fail, softfail, neutral, temporary error sau permanent error; receptorul decide cum acele rezultate afectează livrarea.
Disciplină operaționalăInventariați fiecare expeditor legitim, păstrați o singură politică SPF validă per domeniu, eliminați serviciile retrase și rămâneți în limitele de căutări DNS ale specificației.
Limitare importantăForwarding-ul obișnuit poate rupe SPF pentru că serverul de forwarding devine expeditorul care se conectează. Un rezultat de tip pass nu spune nici nimic despre dacă mesajul este benign.