Για άλλες χρήσεις του όρου «SPF», δείτε SPF (αποσαφήνιση).
SPF (Sender Policy Framework) είναι ένα πρότυπο ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου που έχει σχεδιαστεί για να εντοπίζει και να αποτρέπει την πλαστογράφηση διευθύνσεων αποστολέα (spoofing). Το SPF βασίζεται στη δημοσίευση ειδικών εγγραφών DNS από τον διαχειριστή ενός domain, οι οποίες καθορίζουν ποιοι διακομιστές επιτρέπεται να αποστέλλουν email εκ μέρους του συγκεκριμένου domain. Όταν ένας διακομιστής λαμβάνει ένα μήνυμα, μπορεί να ελέγξει αν η διεύθυνση IP του αποστολέα είναι εξουσιοδοτημένη σύμφωνα με την εγγραφή SPF του domain αποστολής.
Το SPF λειτουργεί συμπληρωματικά με άλλα πρότυπα ελέγχου ταυτότητας email, όπως το DKIM (DomainKeys Identified Mail), ενώ συχνά συνδυάζεται με το DMARC (Domain-based Message Authentication, Reporting and Conformance) και το BIMI (Brand Indicators for Message Identification) για ενισχυμένη προστασία και αναγνώριση. Το SPF αποτελεί βασικό εργαλείο για την καταπολέμηση του phishing και του spam.
Οι τεχνικές προδιαγραφές του SPF έχουν καθοριστεί από το IETF μέσω του RFC 7208, το οποίο περιγράφει τον τρόπο λειτουργίας και εφαρμογής του πρωτοκόλλου.
