SPF, yani Sender Policy Framework, bir alan adı adına hangi sunucuların e-posta göndermeye yetkili olduğunu DNS üzerinden tanımlayan e-posta kimlik doğrulama mekanizmasıdır.
SPF neden kullanılır?
Bir saldırganın şirket domainini gönderen adresi olarak kullanması teknik olarak mümkündür. SPF, alıcı sunucuların mesajın yetkili bir kaynaktan gelip gelmediğini kontrol etmesine yardımcı olur.
SPF kaydı nerede bulunur?
SPF bilgisi domainin DNS bölgesinde TXT kaydı olarak yayınlanır. Kayıtta yetkili IP adresleri veya e-posta hizmetleri belirtilebilir.
Alıcı sunucu ne yapar?
Mesaj geldiğinde alıcı sistem gönderen domainin SPF kaydını sorgular ve bağlantı kuran sunucunun yetkili listede olup olmadığını kontrol eder.
SPF tek başına yeterli mi?
Hayır. SPF önemli bir doğrulama katmanıdır ancak DKIM ve DMARC ile birlikte kullanıldığında daha kapsamlı bir e-posta kimlik doğrulama yapısı oluşturur.
Sık yapılan SPF hataları
- Aynı domain için birden fazla SPF kaydı oluşturmak
- Yetkili gönderim servislerini kayda eklememek
- Gereksiz derecede geniş yetkilendirme yapmak
- DNS sorgu limitlerini dikkate almamak
Üç teknolojinin birlikte kullanımını SPF, DKIM ve DMARC Nedir? yazımızda inceleyebilirsiniz.