1 - kontrola spf

Chcemy mieć pewność, że adres nadawcy nie został sfałszowany/podrobiony*.
* = spraw, aby wiadomość wyglądała na pochodzącą od kogoś innego niż jej faktyczne źródło

Uwierzytelnianie SPF pomaga nam ustalić, czy wiadomość została wysłana przez autoryzowany serwer SMTP.
Informacje te są przechowywane w DNS domeny, czyli bezpiecznym miejscu, poza wiadomością e-mail.

Tylko w przypadku, gdy wiadomość NIE została poprawnie uwierzytelniona:
do tematu dodawany jest symbol !! (uwaga),
w nagłówku wiadomości, w wierszu „X-RealSender” umieszczana jest jedna z poniższych notatek wyjaśniających:

:: spf-none :: Domena nadawcy nie zawiera informacji umożliwiających uwierzytelnienie wiadomości e-mail :: spf-softfail :: Serwer SMTP nie znajduje się na liście autoryzowanych, ale ten przypadek należy traktować jako „softfail” :: spf-fail :: Serwer SMTP nie znajduje się na liście autoryzowanych i wiadomość e-mail powinna zostać odrzucona lub usunięta

Czasami informacje rejestrowane na poziomie domeny są nieprawidłowe/niezrozumiałe.

:: spf-permerror :: wystąpił trwały błąd (np. nieprawidłowo sformatowany rekord SPF)

Weryfikacja SPF jest przeprowadzana na podstawie adresu e-mail „Nadawca”, który jest ukryty w nagłówkach wiadomości e-mail.
Widoczny jest tylko adres „Nadawca”. Jeśli domeny główne są różne, wyświetlane jest to ostrzeżenie:

:: spf-diff :: domeny główne „Mail From” i „From” są różne