Il Sender Policy Framework (SPF) è uno standard di autenticazione email utilizzato per prevenire la falsificazione degli indirizzi email durante l'invio di messaggi. Lo scopo principale di SPF è fornire un meccanismo per verificare l'autenticità dell'origine di un'email, contribuendo così a combattere lo spam e il phishing. SPF consente ai proprietari di domini di specificare quali server sono autorizzati a inviare email a nome del loro dominio, riducendo il rischio di email contraffatte. Quando un server di posta riceve un'email, verifica l'indirizzo IP del server mittente con il record SPF associato al dominio del mittente. Se l'indirizzo IP del server non è autorizzato dal record SPF, il messaggio potrebbe essere considerato sospetto o respinto. SPF supporta istruzioni di controllo, come "SOFTFAIL" (ammesso con avvertimento) o "FAIL" (rifiutato), in base alla corrispondenza tra l'indirizzo IP del mittente e il record SPF. SPF è uno strumento utile per ridurre la falsificazione degli indirizzi email, ma è spesso utilizzato in combinazione con altri metodi di autenticazione, come DomainKeys Identified Mail (DKIM) e Domain-based Message Authentication, Reporting, and Conformance (DMARC), per migliorare la sicurezza delle email.