Nej. SPF angiver, hvilke servere der må sende mail for et domæne. DMARC bruger blandt andet SPF-resultater til at afgøre, hvordan modtagere bør håndtere mails, der ikke består kontrollen.
Begreb
SPF
•
2 min
•
Grundlæggende
SPF står for Sender Policy Framework og er en mailstandard, der bruges til at angive, hvilke mailservere der må sende mail på vegne af et domæne. SPF konfigureres som en DNS-post og bruges af modtagende mailservere til at kontrollere, om afsenderens server er godkendt.
Hvorfor er begrebet vigtigt?
SPF er vigtigt, fordi mange virksomheder sender mail fra flere systemer. Det kan for eksempel være Microsoft 365, et nyhedsbrevssystem, et CRM-system eller et fakturasystem. Hvis SPF ikke er korrekt sat op, kan legitime mails blive markeret som mistænkelige eller afvist.
SPF hjælper også med at reducere risikoen for mailspoofing, fordi modtagere kan kontrollere, om mailen kommer fra en server, der er godkendt til domænet. SPF bør dog ikke stå alene, men kombineres med DKIM og DMARC.
Typisk misforståelse
Den mest almindelige fejl er at tro, at SPF alene beskytter domænet mod al spoofing. SPF er en vigtig del af mailgodkendelse, men uden DKIM og DMARC mangler virksomheden ofte en stærkere politik og bedre kontrol.
Eksempel
En virksomhed bruger Microsoft 365 til normal mail og et eksternt system til fakturaer. Begge systemer skal være med i SPF-konfigurationen, hvis de sender mail med virksomhedens domæne som afsender.
Best practice
Kortlæg alle systemer, der sender mail på vegne af domænet.
Undgå at tilføje for brede eller unødvendige tilladelser.
Kombinér SPF med DKIM og DMARC.
Hold DNS-posten opdateret, når mailtjenester ændres.
Test maillevering efter ændringer i SPF.
Frequently asked questions
Nej. Et domæne bør kun have én SPF-post. Hvis flere systemer skal tillades, skal de samles i samme SPF-post.
Nej. SPF kan reducere risikoen for misbrug af domænet, men phishing kan stadig ske via andre domæner, kompromitterede konti eller falske login-sider.