SPF (Sender Policy Framework) to mechanizm bezpieczeństwa służący do uwierzytelniania nadawców wiadomości e‑mail, który pomaga chronić skrzynki odbiorcze przed spamem, phishingiem i spoofingiem. Pozwala on właścicielom domen określić, które serwery mają uprawnienia do wysyłania wiadomości e‑mail w ich imieniu.
SPF działa poprzez użycie rekordu TXT w DNS, gdzie zdefiniowana jest lista zatwierdzonych serwerów e‑mail. Gdy serwer poczty e‑mail odbiorcy otrzyma wiadomość, weryfikuje, czy została ona wysłana z autoryzowanego serwera. Jeśli nie, wiadomość e‑mail może zostać oznaczona jako spam lub całkowicie odrzucona.
SPF jest często łączony z innymi protokołami bezpieczeństwa, takimi jak DKIM (Digital Email Signature) i DMARC (Email Authentication Policy), co znacznie zwiększa wiarygodność komunikacji e‑mail i chroni domenę przed nadużyciami.