SPF
Le SPF liste, dans un enregistrement TXT, les serveurs autorisés à envoyer du courrier au nom du domaine. Les destinataires le vérifient pour écarter les expéditeurs usurpés.
Dans la pratique
Un seul enregistrement par domaine, moins de dix résolutions DNS, et une fin de chaîne stricte — le tout-permissif revient à ne rien déclarer. Chaque service d’envoi légitime s’ajoute par son mécanisme dédié ; chaque domaine inutilisé pour l’envoi mérite son SPF négatif, qui interdit tout. L’oubli se lit dans les en-têtes des messages arrivés en spam.