公司內部一直有大量寄信的需求，從「正經的帳號驗證信」到「不正經的電子報」都有，如果要讓信件安全的送達使用者的信箱而不 SPAM 其中有很多技巧，而這篇要談的是 DNS SPF record。
發件人策略框架 SPF ((Sender Policy Framework)) 是一種郵件驗證機制，用於防止冒用網域名稱而生，避免他人冒用你的 eMail 位址發信，可以在 SPF 記錄寫上 Mail Server 的發信來源作為驗證，例如 IPv4/IPv6, 主機/網域名稱等。
這種機制目前在各大 mail provider 都有嚴格管制，像是三大巨頭：
- Gmail
- Yahoo
- Hotmail
設定 SPF 是直接以 txt record 新增記錄，並在 value 宣告 v=spf1
以 Google 為例，查詢 dig txt google.com 可以找到：
"v=spf1 include:_spf.google.com ~all"SPF 記錄的 讀取順序是由左至右，並且支援以下參數：
- a 符合主機名稱、網域名稱
- mx 符合該網域的 MX 記錄，通常是郵件進/出都是同一台時會指定此參數
- ipv4
- ipv6
- include 將發信者 IP 和 SPF 指向另一個網域，通常是透過第三方發信，例如 Office 365。
透過第三方發信時的 SPF 設定，以 Office 365、AWS SES、Gmail 為例
依現在的雲服務發達程度，很多公司已經不自己提供 Mail Service 而是直接拿雲端服務使用，而且更便宜 (小量甚至不用錢)，在這篇提供幾種常見的 Mail Software Service 的 SPF 設定方式：
- Office 365
Microsoft Office 官方文章就有提到「設定 SPF 以協助防止詐騙」設定方法：
v=spf1 include:spf.protection.outlook.com ~all- AWS SES
AWS SES 文件「在 Amazon SES 中以 SPF 驗證您的電子郵件」也有描述：
v=spf1 include:amazonses.com ~all- Gmail
最後是 Gmail 「使用 SPF 記錄避免電子郵件遭到假冒」
v=spf1 include:_spf.google.com ~all
