「SPF（Sender Policy Framework）」とは、電子メールの送信元が詐称されていないかを検証するための認証技術です。送信元ドメインが許可しているメールサーバをあらかじめDNSに登録し、その情報にもとづいて受信側が正当性を確認します。

SPFは、送信側ドメインのDNSにSPFレコードを設定することで機能します。受信側のメールサーバは、メールを受け取る際にDNSへ問い合わせを行い、SPFレコードに記載されたIPアドレスと、実際に送信してきたIPアドレスを照合します。一致しない場合、そのメールはなりすましの可能性があると判断されます。

SPFを導入することで、送信元アドレスの偽装によるなりすましメールを減らし、自社ドメインの信頼性を守ることが可能です。また、正規のメールが迷惑メールと誤判定されにくくなり、到達率の向上にもつながります。SPFは単体でも有効ですが、DKIMやDMARCと組み合わせることで、より強固なメール認証体制を構築できます。