SPFSender Policy Framework

SPF は、メール送信元のIPアドレスが正規のものかどうかを受信側サーバーが検証するための仕組みです。ドメイン管理者がDNSにTXTレコードで「v=spf1 ip4:192.0.2.0/24 include:_spf.google.com -all」のような形式で許可IPを宣言し、受信メールサーバーがエンベロープFromドメインのSPFレコードを参照して送信元IPと照合します。検証結果は pass / fail / softfail / neutral / none / temperror / permerror の7種に分類され、failの場合は受信拒否やSPAM判定の対象になります。SPFはエンベロープFromのみを検証するため、転送経路で破綻する弱点があり、DKIMやDMARC、ARCと組み合わせて運用されます。RFC 7208で最大10回のDNSルックアップ制限が定められており、超過するとpermerrorになります。