Das Sender Policy Framework (SPF) ist ein Verfahren, das das Fälschen (sog. Spoofing) der Absenderadresse verhindern soll.
Bei SPF trägt der Inhaber einer Domain die zum Versand berechtigen Mailserver in die DNS-Records ein.

Beispiel eines SPF-Eintrages:

v=spf1 include:spf.mandrillapp.com include:_spf.google.com ~all

In diesem Fall kann der empfangende Mailserver überprüfen ob der sendende Mailserver überhaupt zum Versand von E-Mails der entsprechenden Domain berechtigt ist.

Wie die Nachricht bei einem unberechtigten Versand gehandhabt wird, kann über die Hard / Soft Fails konfiguriert werden.

Bei einem Hard Fail wird die E-Mailnachricht direkt verworfen.

Bei einem Soft Fail kommt die Nachricht zwar in den Posteingang des Empfängers, wird aber entsprechend markiert