O que é e como funciona SPF (Sender Policy Framework)

Introdução ao SPF (Sender Policy Framework)

By Escola da Programação Last updated 28 jun, 2023

Saiba mais sobre o SPF (Sender Policy Framework), um protocolo que ajuda a prevenir a falsificação de e-mails. Entenda seus atributos e aprenda a configurá-lo.

O Sender Policy Framework (SPF) é um protocolo projetado para prevenir a falsificação de endereços de e-mail, evitando que domínios não autorizados enviem e-mails em nome de um domínio específico.

Você pode implementar esse protocolo adicionando uma entrada TXT na zona DNS do domínio, configurando-a de acordo com as diretrizes da RFC 4408. Essa entrada da política de envio pode ter quatro atributos distintos que determinam como o servidor de destino lidará com as mensagens recebidas de servidores que não estão listados na entrada configurada.

Leia mais:

Como Funciona o SPF

O Sender Policy Framework (SPF) opera por meio de um processo de verificação que ocorre quando um domínio envia um e-mail para outro. Este processo acontece em três passos principais:

Publicação do registro: Primeiramente, o proprietário do domínio publica um registro SPF na zona DNS do domínio. Este registro lista todos os servidores de e-mail autorizados a enviar mensagens em nome desse domínio. Ou seja, ele é essencialmente uma lista branca de servidores de e-mail confiáveis.
Envio do e-mail: Quando um servidor de e-mail envia uma mensagem, ele inclui o domínio do remetente na mensagem. Então, o SPF verifica esse domínio e o valida.
Verificação: O servidor de e-mail receptor, ao receber a mensagem, verifica o domínio do remetente. Ele faz isso olhando o registro da política configurado no domínio do remetente na zona DNS. Se o IP do servidor de e-mail que enviou a mensagem estiver na lista branca do registro, a verificação é bem-sucedida. Se não estiver na lista, a verificação falha.

Dependendo do resultado da verificação, o servidor de e-mail receptor decide o que fazer com a mensagem. Se a verificação for bem-sucedida, a mensagem é entregue normalmente. Se a verificação falhar, o servidor de e-mail pode rejeitar a mensagem ou marcá-la como suspeita.

Ao utilizar o SPF, os domínios podem proteger sua reputação, evitar o envio de e-mails não autorizados e contribuir para a luta contra o spam e a falsificação de e-mails.

Atributos da Política de Envio

Pass: Este atributo indica que o IP está autorizado a enviar e-mails em nome do domínio consultado, que é então considerado responsável pela mensagem.
Fail: Este atributo expressa que o IP não está autorizado a enviar e-mails em nome do domínio consultado. Esse resultado pode ser usado para rejeitar a mensagem.
SoftFail: Este atributo sugere que o IP pode não estar autorizado a enviar e-mails, mas o domínio consultado não pode fazer uma declaração definitiva. Portanto, a mensagem não deve ser rejeitada exclusivamente com base nesse resultado, mas sim deve passar por outros testes.
Neutral: O proprietário do domínio usa esse atributo quando não pode ou não deseja determinar se um IP específico está autorizado a enviar e-mails em nome do domínio. Esse resultado deve ser tratado como se não houvesse um registro SPF.

Configurando o SPF

A configuração padrão do SPF define o atributo de falha, o que resulta na rejeição de e-mails provenientes de servidores não autorizados para o domínio. Para permitir e-mails de outras origens, é necessário modificar o DNS conforme as entradas abaixo:

Para Neutral: Entrada: TXT Prioridade: 0 Conteúdo: v=spf1 include:_spf.seu_servidor.com.br ?all
Para ipv4: Entrada: TXT Prioridade: 0 Conteúdo: v=spf1 include:_spf.seu_servidor.com.br ip4:ipdoservidor -all
Para ipv6: Entrada: TXT Prioridade: 0 Conteúdo: v=spf1 include:_spf.seu_servidor.com.br ip6:ipdoservidor -all

Para garantir uma maior segurança e prevenir o recebimento de e-mails potencialmente nocivos, recomendamos a declaração de servidores de envio específicos para ipv4 e/ou ipv6, e desencorajamos o uso do atributo Neutral.

Se você ainda não configurou o SPF, você pode fazer isso de acordo com as instruções do seu provedor de e-mail.

SPF