SPF adalah kebijakan IP pengirim
SPF dipublikasikan melalui record TXT yang dimulai v=spf1. Kebijakan tersebut dipakai penerima email untuk mengevaluasi apakah suatu IP diizinkan mengirim menggunakan domain pada identitas SMTP yang diperiksa. SPF bukan pemeriksaan isi email.
SPF Record Checker di situs ini mencari record dan membaca qualifier. Menemukan satu SPF tidak membuktikan seluruh sintaks benar, setiap include berhasil diambil, atau IP pengirim tertentu akan lulus. Evaluasi lengkap membutuhkan domain dan IP serta konteks pengiriman.
Satu record bisa berisi beberapa potongan teks
DNS dapat menyimpan satu TXT sebagai beberapa string. Potongan itu digabung tanpa menambahkan spasi baru. Jika pemisah memang diperlukan, spasi harus ada pada salah satu potongan. Beberapa potongan pada satu TXT tidak otomatis berarti SPF ganda.
Yang bermasalah adalah lebih dari satu record SPF pada nama domain yang sama. Jika provider email berbeda meminta penambahan kebijakan, gabungkan secara tepat menjadi satu record, mengikuti petunjuk provider. Jangan sekadar menambahkan TXT v=spf1 kedua.
Memahami qualifier melalui contoh
Contoh ilustrasi v=spf1 ip4:192.0.2.10 -all memakai IP dokumentasi, bukan konfigurasi yang boleh langsung digunakan. IP yang cocok dengan ip4 akan memperoleh Pass; pengirim yang tidak cocok berakhir Fail pada -all.
Qualifier + berarti Pass, - berarti Fail, ~ berarti SoftFail, dan ? berarti Neutral. Tanpa qualifier, mekanisme memakai +. SoftFail menandakan pengirim kemungkinan tidak diizinkan, tetapi keputusan akhir penerimaan email ditentukan kebijakan server penerima.
Include, redirect dan batas pemeriksaan
Include mengevaluasi kebijakan domain lain dalam konteks mekanisme SPF. Redirect adalah modifier yang dapat mengalihkan evaluasi ketika mekanisme sebelumnya tidak menghasilkan kecocokan. Keduanya tidak cukup dinilai dengan melihat bahwa teksnya ada.
Standar SPF membatasi lookup yang menyebabkan kueri DNS selama evaluasi. Alat ini belum menghitung lookup rekursif maupun memvalidasi semuanya. Sebelum mengubah kebijakan produksi, catat nilai lama dan gunakan petunjuk provider email. Untuk autentikasi domain yang lebih lengkap, SPF perlu dipahami bersama DKIM dan DMARC.