# Ce este Sender Policy Framework (SPF)?

> Sender Policy Framework (SPF) este un protocol de autentificare a e-mailului care permite proprietarului unui domeniu să publice ce sisteme de e-mail sunt autorizate să folosească acel domeniu într-o identitate de plic SMTP.

- URL canonic: https://yellowcube.eu/ro/glossary/sender-policy-framework/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Politica este stocată în DNS ca înregistrare TXT care începe cu `v=spf1`. Când un mesaj sosește, serverul receptor compară adresa IP a serverului care se conectează cu politica pentru domeniul MAIL FROM relevant — sau domeniul HELO în cazuri particulare — și înregistrează un rezultat SPF.

SPF autentifică un domeniu folosit în transportul e-mailului, nu autorul uman și nu neapărat domeniul vizibil în câmpul From al mesajului. DMARC poate folosi un rezultat SPF de tip pass doar când domeniul autentificat se aliniază și cu domeniul From vizibil.

### Puncte esențiale

- **Elemente de politici:** Mecanismele pot autoriza adrese, rețele, gazde denumite sau servicii de trimitere și pot specifica rezultatul pentru sursele care nu se potrivesc.
- **Decizia receptorului:** SPF produce rezultate precum pass, fail, softfail, neutral, temporary error sau permanent error; receptorul decide cum acele rezultate afectează livrarea.
- **Disciplină operațională:** Inventariați fiecare expeditor legitim, păstrați o singură politică SPF validă per domeniu, eliminați serviciile retrase și rămâneți în limitele de căutări DNS ale specificației.
- **Limitare importantă:** Forwarding-ul obișnuit poate rupe SPF pentru că serverul de forwarding devine expeditorul care se conectează. Un rezultat de tip pass nu spune nici nimic despre dacă mesajul este benign.

### Termeni asociați

[DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/ro/glossary/domainkeys-identified-mail/>) · [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/ro/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [Spoofing de e-mail](<https://yellowcube.eu/ro/glossary/email-spoofing/>) · [Securitatea e-mailului](<https://yellowcube.eu/ro/glossary/email-security/>) · [Domain Name System (DNS)](<https://yellowcube.eu/ro/glossary/domain-name-system/>)

### Surse

[RFC 7208: Sender Policy Framework](https://www.rfc-editor.org/info/rfc7208/) · [RFC 9989: DMARC](https://www.rfc-editor.org/info/rfc9989/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.