Запись SPF является разновидностью записи DNS. Он определяет почтовые серверы, которым разрешено отправлять электронную почту от имени домена и предотвращает рассылке спама с поддельными адресами отправителей, относящихся к определенному домену.

Получатель может проверить запись SPF, чтобы определить, было ли сообщение отправлено с домена или отослал авторизованным почтовым сервером.

Принцип работы технологии SPF заключается в следующем:

SPF позволяет владельцу домена, указать список серверов, имеющих право отправлять email-сообщения с обратными адресами в этом домене.

Агенты передачи почты, получают почтовые сообщения могут запрашивать SPF-информацию с помощью простого DNS-запроса, верификуючы таким образом сервер отправителя.

Стандартный запись выглядит так: example.org. IN TXT v=spf1 +a +mx include:_spf.mx1.mirohost.net ~all

v = определяет используемую версию SPF.

Далее идет перечисление механизмов верификации: в данном случае «a» позволяет прием писем от узла, IP-адрес которого совпадает с IP-адресом в A-записи для example.org; «Mx» позволяет прием писем, если отправляющий узел указан в одной из MX-записей для example.org.

Строка завершается «-all» - указанием того, что сообщения, которые не прошли верификацию с использованием перечисленных механизмов, следует отвергать.