SPF запис

Запис SPF є різновидом запису DNS. Він визначає поштові сервери, яким дозволено надсилати електронну пошту від імені домену та запобігає розсилці спаму з підробленими адресами відправників, які належать до певного домену.

Отримувач може перевірити запис SPF, щоб визначити, чи було повідомлення надіслано з домену чи надіслав авторизованим поштовим сервером.

Принцип роботи технології SPF полягає в наступному:

SPF дозволяє власнику домену вказати список серверів, які мають право відправляти email-повідомлення зі зворотними адресами в цьому домені.

Агенти передачі пошти отримують поштові повідомлення можуть запитувати SPF-інформацію за допомогою простого DNS-запиту, верифікуючи таким чином сервер відправника.

Стандартний запис має такий вигляд: example.org. IN TXT v=spf1 +a +mx include:_spf.mx1.mirohost.net ~all

v = визначає використовувану версію SPF.

Далі йде перерахування механізмів верифікації: в даному випадку «a» дозволяє приймати листи від вузла, IP-адреса якого збігається з IP-адресою в A-записі для example.org; "Mx" дозволяє приймати листи, якщо відправляючий вузол вказаний в одному з MX-записів для example.org.

Рядок завершується "-all" - зазначенням того, що повідомлення, які не пройшли верифікацію з використанням перерахованих механізмів, слід відкидати.