SPF is een TXT-record op je hoofddomein dat begint met v=spf1. Het noemt de servers en diensten die mail mogen versturen met jouw domein als technische afzender. Ontvangende mailservers controleren dat bij elke binnenkomende mail.
Een SPF-record mag maximaal 10 DNS-lookups veroorzaken en er mag er maar één per domein zijn. SPF alleen beschermt het zichtbare afzenderadres niet; daarvoor is DMARC nodig.