İngilizce hali ile Sender Policy Framework (SPF), Türkçe hali ile Gönderen Politikası Çerçevesi , e-postanın teslimi sırasında sahte gönderen adreslerini tespit etmek için tasarlanmış bir e-posta kimlik doğrulama yöntemidir. Ancak SPF tek başına, gönderilen posta geri döndüğünde kullanılan, sahte gönderi talebini tespit etmekle sınırlıdır. Yalnızca DMARC ile birlikte kullanıldığında, e-postalarda görünen göndericinin sahteciliğinitespit etmek için kullanılabilir. Bu yöntem genellikle kimlik avı ve e-postaların spam olarak işaretlenmesinde kullanılan bir yöntemdir.

SPF, alıcı posta sunucusunun, posta teslimi sırasında belirli bir alan adından geldiğini iddia eden bir postanın, o alanın yöneticileri tarafından yetkilendirilmiş bir IP adresi tarafından gönderilip gönderilmediğini kontrol etmesine olanak tanır. Bir etki alanı için yetkili gönderici ana bilgisayarların ve IP adreslerinin listesi, o etki alanının DNS kayıtlarında yayınlanır.

Gönderen Politikası Çerçevesi, Nisan 2014 tarihli RFC 7208’de “önerilen standart” olarak tanımlanmıştır.

Alıntıdır