SPF steht für Sender Policy Framework und ist eine Technologie, die verwendet wird, um zu verhindern, dass E-Mail-Spam und -Phishing-Versuche im Namen einer Domain verschickt werden. SPF ermöglicht es einem Domaininhaber, eine Richtlinie zu erstellen, die festlegt, welche Server berechtigt sind, E-Mails im Namen der Domain zu senden.

Diese Richtlinie wird in den DNS-Datensätzen der Domain veröffentlicht und kann von E-Mail-Servern verwendet werden, um zu überprüfen, ob eine empfangene E-Mail tatsächlich von einem autorisierten Server stammt. Wenn die E-Mail von einem Server stammt, der nicht in der SPF-Richtlinie der Domain aufgeführt ist, kann der Empfänger sie als verdächtig oder als Spam betrachten.

Durch die Verwendung von SPF kann die Wahrscheinlichkeit verringert werden, dass gefälschte E-Mails im Namen einer Domain verschickt werden, um Spam oder Phishing-Versuche zu verbreiten. SPF ist auch eine der Technologien, die im Rahmen der DMARC-Initiative (Domain-based Message Authentication, Reporting and Conformance) eingesetzt wird, um die E-Mail-Sicherheit zu verbessern.