Vad är SPF?
SPF står för Sender Policy Framework. Du publicerar en SPF-post i domänens DNS som beskriver vilka servrar eller tjänster som får skicka e-post för domänen.
Vad händer när ett mejl tas emot?
Mottagande server kan kontrollera avsändarens domän och jämföra den med SPF-regeln. Resultatet kan sedan användas tillsammans med andra signaler för att bedöma om meddelandet verkar legitimt.
SPF är inte hela lösningen
SPF skyddar inte ensamt mot alla former av falska meddelanden och ersätter inte DKIM eller DMARC. Det är bäst att se SPF som en del av flera lager av e-postsäkerhet.
Vad kontrollerar SPF egentligen?
SPF kontrollerar i första hand vilken server som skickar meddelandet för den domän som används i e-postens envelope-from/Mail From. Den kontrollen sker genom att mottagaren hämtar SPF-informationen från DNS.
Det är viktigt eftersom adressen som syns för mottagaren i From-fältet inte alltid är samma domän som SPF kontrollerar. Därför räcker SPF inte ensamt för att stoppa alla försök att efterlikna en avsändare.
Vad händer om SPF inte klarar kontrollen?
Resultatet av SPF kan användas av den mottagande servern tillsammans med andra kontroller. En SPF-fail betyder alltså inte automatiskt att mottagaren måste kasta meddelandet, utan vad som händer beror bland annat på serverns policy och hur DMARC är konfigurerat.
Vanliga misstag med SPF
- Att glömma en legitim e-posttjänst när SPF-posten uppdateras.
- Att lägga in flera separata SPF-poster för samma domän i stället för en sammanhängande post.
- Att tro att SPF ensamt skyddar den synliga From-adressen.
SPF bör därför planeras tillsammans med DKIM och DMARC. Då blir det lättare att både kontrollera legitima utskick och minska risken för missbruk av domänen.
Har du problem med DNS eller e-post?
RB Data kan hjälpa till att reda ut tekniska frågor kring domän, DNS och e-post.
Kontakta RB Data →