{{Correggere|informatica|Febbraio 2017|Per favore aiuta a chiarire i passaggi poco chiari, probabilmente frutto di una traduzione da revisionare}}
Il '''Sender Policy Framework''' ('''SPF''') è uno standard di [[autenticazione]] email utilizzatoprogettato per prevenire la falsificazione degli indirizzi [[Posta elettronica|email]] durante l'invio di messaggi. Lo scopo principale di SPF è fornire un meccanismo per verificare l'autenticità dell'origine di un'email, contribuendo così a combattere lo [[spam]] e il [[phishing]]. SPF consente ai proprietari di domini di specificare quali [[server]] sono autorizzati a inviare email a nome del loro dominio, riducendo il rischio di email contraffatte. Quando un server di posta riceve un'email, verifica l'[[indirizzo IP]] del server mittente confrontandolo con il record SPF associato al dominio del mittente. Se l'indirizzo IP del server non è autorizzato dal record SPF, il messaggio potrebbe essere considerato sospetto o addirittura respinto. SPF supporta istruzioni di controllo, come "[[SOFTFAIL]]" (ammesso con avvertimento) o "FAIL" (rifiutato), in base alla corrispondenza tra l'indirizzo IP del mittente e il record SPF. Sebbene SPF èsia uno strumento utile per ridurre la falsificazione degli indirizzi email, ma è spesso utilizzato in combinazione con altri metodi di autenticazione, come [[DomainKeys Identified Mail]] (DKIM) e Domain-based Message Authentication, [[Reporting, and Conformance (DMARC)]], per migliorare ulteriormente la sicurezza delle email.