# Čo je Sender Policy Framework (SPF)?

> Sender Policy Framework (SPF) je protokol e-mailovej autentifikácie, ktorý umožňuje vlastníkovi domény publikovať, ktoré poštové systémy sú autorizované používať túto doménu v SMTP envelope identite.

- Kanonická URL: https://yellowcube.eu/sk/glossary/sender-policy-framework/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Politika je uložená v DNS ako TXT záznam začínajúci `v=spf1`. Keď správa dorazí, prijímajúci server porovná IP adresu pripájajúceho sa servera s politikou pre relevantnú doménu MAIL FROM — alebo doménu HELO v konkrétnych prípadoch — a zaznamená výsledok SPF.

SPF autentifikuje doménu použitú v poštovom transporte, nie ľudského autora a nie nutne doménu viditeľnú v poli From správy. DMARC môže použiť úspech SPF len keď sa autentifikovaná doména tiež zrovnáva s viditeľnou doménou From.

### Kľúčové body

- **Prvky politiky:** Mechanizmy môžu autorizovať adresy, siete, pomenované hostitele alebo odosielacie služby a môžu špecifikovať výsledok pre zdroje, ktoré nezodpovedajú.
- **Rozhodnutie prijímateľa:** SPF produkuje výsledky ako pass, fail, softfail, neutral, temporary error alebo permanent error; prijímateľ rozhoduje, ako tieto výsledky ovplyvnia doručenie.
- **Operačná disciplína:** Inventarizovať každého legitímneho odosielateľa, držať jednu platnú SPF politiku per doménu, odstrániť vyradené služby a zostať v rámci limitov DNS vyhľadávania špecifikácie.
- **Dôležité obmedzenie:** Bežné preposielanie môže SPF rozbiť, pretože preposielajúci server sa stáva pripájajúcim odosielateľom. Úspešný výsledok tiež nehovorí nič o tom, či je správa benigna.

### Súvisiace pojmy

[DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/sk/glossary/domainkeys-identified-mail/>) · [Domain-based Message Authentication, Reporting, and Conformance (DMARC)](<https://yellowcube.eu/sk/glossary/domain-based-message-authentication-reporting-and-conformance/>) · [E-mailový spoofing](<https://yellowcube.eu/sk/glossary/email-spoofing/>) · [Bezpečnosť e-mailu](<https://yellowcube.eu/sk/glossary/email-security/>) · [Domain Name System (DNS)](<https://yellowcube.eu/sk/glossary/domain-name-system/>)

### Zdroje

[RFC 7208: Sender Policy Framework](https://www.rfc-editor.org/info/rfc7208/) · [RFC 9989: DMARC](https://www.rfc-editor.org/info/rfc9989/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.