SPF é a sigla para Sender Policy Framework, que é um protocolo de autenticação de e-mail.
O SPF permite que o proprietário de um domínio especifique quais são os servidores de e-mail que estão autorizados a enviar mensagens utilizando aquele domínio. Dessa forma, quando um e-mail é enviado, o servidor do destinatário verifica se a mensagem partiu de um servidor autorizado. Isso ajuda a reduzir as chances de que mensagens fraudulentas, como mensagens de phishing, sejam entregues.
Exemplo de SPF:
v=spf1 include:_spf.google.com -all
Esta configuração informa que só os servidores de e-mail do Google estarão autorizados a enviar e-mails de um determinado domínio.
Se o seu domínio for seusite.com.br e estiver configurado com o SPF indicado, qualquer e-mail enviado usando um endereço @seusite.com.br (como contato@seusite.com.br) será rejeitado pelo servidor de destino caso a origem não seja um dos servidores do Google.
