SPF

Lifecyclestatus

In
ontwikkeling

Actueel

Verouderd

Sender Policy Framework (SPF)

Beheerorganisatie: IETF

https://tools.ietf.org/html/rfc7208

Deze standaard komt voor op de pas-toe-of-leg-uit-lijst van het Forum Standaardisatie

Werkingsgebied

Onderwijs

Onderzoek

Bedrijfsvoering

Generiek

Toepassingsgebied

Informatiebeveiliging en privacy

Beschrijving

SPF controleert of de mailserver die een e-mail wil versturen namens het e-maildomein deze e-mail mag verzenden.

SPF specificeert een technische methode om afzenderadres-vervalsing detecteerbaar te maken. SPF biedt de mogelijkheid te controleren of een bericht aangeleverd wordt vanaf een server die daartoe gerechtigd is. Dit doet SPF door de authenticiteit van de domeinnaam in het afzenderadres van de ontvangen mail herleidbaar te maken via de in DNS gepubliceerde IP-adressen van de verzendende mailserver(s). Indien een mailserver niet in de lijst met gepubliceerde IP-adressen staat (de zogeheten SPF-records) maar toch mail verstuurt met het betreffende domein als afzender, dan wordt de mail als niet geauthenticeerd beschouwd.

Relevantie

Irrelevant

Mogelijk
relevant

Relevant

Niet langer
relevant

Opgenomen op pas-toe-of-leg-uit lijst van het Forum Standaardisatie

Maakt onderdeel uit van de standaarden voor veilige e-mail

Gebruiksadvies

Aangeraden

Ontraden

Onder
voorwaarden

Onbekend

Het is noodzakelijk deze up-to-date standaarden voor e-mailbeveiliging breed in te voeren, want het werkt alleen als alle betrokken partijen deze standaarden doorvoeren.