전송자 정책 프레임워크

전송자 정책 프레임워크, 송신자 정책 프레임워크, 발신자 정책 프레임워크(Sender Policy Framework, SPF)는 발신 메일 서버가 이메일 발신자 도메인에서 메일을 발송할 권한이 있는지 확인하는 이메일 인증 방법이다.^[1]^[2] 이 인증은 초기 SMTP 연결 시 "봉투 발신자" 필드에 등록된 이메일 발신자에게만 적용된다. 이메일이 반송되면 이 주소로 메시지가 전송되며^[2], 다운스트림 전송 시에는 일반적으로 "반송 경로" 헤더에 표시된다. 수신자가 "보낸 사람:" 행에서 실제로 볼 수 있는 이메일 주소를 인증하려면 DMARC와 같은 다른 기술을 사용해야 한다. 이 주소 위조는 이메일 스푸핑으로 알려져 있으며, 피싱 및 스팸 메일 발송에 자주 사용된다.

도메인에 대해 승인된 발신 호스트 및 IP 주소 목록은 해당 도메인의 DNS 레코드에 게시된다. 전송자 정책 프레임워크는 2014년 4월 RFC 7208에 "제안된 표준"으로 정의되어 있다.^[3]

같이 보기

DKIM
DMARC

각주

↑ “Sender Policy Framework: Introduction”. 2019년 2월 22일에 원본 문서에서 보존된 문서.
↑ ^가 ^나 Carranza, Pablo (16 July 2013). “How To use an SPF Record to Prevent Spoofing & Improve E-mail Reliability”. 《DigitalOcean》. 20 April 2015에 원본 문서에서 보존된 문서. 23 September 2019에 확인함. A carefully tailored SPF record will reduce the likelihood of your domain name getting fraudulently spoofed and keep your messages from getting flagged as spam before they reach your recipients. Email spoofing is the creation of email messages with a forged sender address; something that is simple to do because many mail servers do not perform authentication. Spam and phishing emails typically use such spoofing to mislead the recipient about the origin of the message.
↑ RFC7208 Status

외부 링크

IETF RFC4408: Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1 EXPERIMENTAL (2006)
IETF RFC6652: Sender Policy Framework (SPF) Authentication Failure Reporting Using the Abuse Reporting Format, PROPOSED STANDARD (2012)
IETF RFC7208: Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1, PROPOSED STANDARD (2014)
libspf2 – An Open Source Implementation of the SPF Protocol (2010)
https://senderpolicyframework.com/ and https://www.spfwizard.net/ (tools for the generation, validation and configuration of the SPF record)

[1] “Sender Policy Framework: Introduction”. 2019년 2월 22일에 원본 문서에서 보존된 문서.

[Carranza,_DigitalOcean,_2013-2] 가 ^나 Carranza, Pablo (16 July 2013). “How To use an SPF Record to Prevent Spoofing & Improve E-mail Reliability”. 《DigitalOcean》. 20 April 2015에 원본 문서에서 보존된 문서. 23 September 2019에 확인함. A carefully tailored SPF record will reduce the likelihood of your domain name getting fraudulently spoofed and keep your messages from getting flagged as spam before they reach your recipients. Email spoofing is the creation of email messages with a forged sender address; something that is simple to do because many mail servers do not perform authentication. Spam and phishing emails typically use such spoofing to mislead the recipient about the origin of the message.

[3] RFC7208 Status

[1]

[2]

[3]