SPF, ausgeschrieben Sender Policy Framework, ist ein Eintrag in den technischen Einstellungen einer Domain, der festlegt, welche Server berechtigt sind, E-Mails im Namen dieser Domain zu versenden. Empfängt ein Mailserver eine Nachricht, prüft er anhand dieses Eintrags, ob der absendende Server tatsächlich zur angegebenen Domain gehört. Stimmt das nicht überein, stuft der empfangende Server die Nachricht als verdächtig ein und liefert sie mit höherer Wahrscheinlichkeit in den Spam-Ordner oder verwirft sie ganz. Für Unternehmen, die E-Mails über mehrere Systeme versenden, etwa den eigenen Mailserver, einen Newsletter-Dienst und ein CRM-System gleichzeitig, muss der SPF-Eintrag alle diese Absender korrekt auflisten. Fehlt ein Dienst in diesem Eintrag, werden dessen E-Mails von vielen Empfängern automatisch als unzuverlässig eingestuft, selbst wenn der Versand völlig legitim ist. Zusammen mit DKIM und DMARC gehört ein korrekt gepflegter SPF-Eintrag zu den technischen Grundvoraussetzungen für eine zuverlässige Zustellung geschäftlicher E-Mails.
