SPF (Sender Policy Framework) ist eine Technik zur Authentifizierung von E-Mail-Absendern. Sie soll das Fälschen des Absenders auf SMTP-Ebene erschweren.
In den DNS-Einstellungen (Zonendatei) werden dafür SPF-Einträge für alle Server hinterlegt, die E-Mails für die Domain versenden dürfen. Durch diese kann der Empfangs-Server die Identität ( die "MAIL-FROM" und die "HELO"-Identität) des Senders nachprüfen. E-Mails, deren Sender nicht authentifiziert werden kann, können als Spam markiert werden.