{"id":6908,"date":"2021-03-22T10:25:27","date_gmt":"2021-03-22T10:25:27","guid":{"rendered":"https:\/\/198.27.90.141\/?p=6908"},"modified":"2026-09-29T18:36:38","modified_gmt":"2026-09-29T18:36:38","slug":"o-que-e-spf-sender-policy-framework","status":"publish","type":"post","link":"https:\/\/gatefy.com\/pt-br\/blog\/o-que-e-spf-sender-policy-framework\/","title":{"rendered":"O que \u00e9 SPF (Sender Policy Framework)?"},"content":{"rendered":"

Os endere\u00e7os de remetentes falsos s\u00e3o uma grande amea\u00e7a para a seguran\u00e7a de e-mail. E o problema se torna ainda maior\u00a0se falarmos sobre e-mails corporativos, sobre redes de e-mails de empresas.<\/p>\n

N\u00f3s temos\u00a0certeza de que ningu\u00e9m gostaria de saber que h\u00e1 pessoas enviando e-mails em nome da\u00a0sua empresa, sem autoriza\u00e7\u00e3o e se passando por algum\u00a0funcion\u00e1rio ou\u00a0diretor<\/a> para enganar outras pessoas e cometer fraudes.<\/p>\n

O Sender Policy Framework (SPF) trabalha justamente nesta quest\u00e3o: lutar contra a falsifica\u00e7\u00e3o do endere\u00e7o do remetente.<\/p>\n

SPF \u00e9 uma solu\u00e7\u00e3o contra a falsifica\u00e7\u00e3o do remetente<\/h2>\n

S\u00f3 para deixar claro, o SPF \u00e9 um mecanismo de seguran\u00e7a, mais precisamente um protocolo de autentica\u00e7\u00e3o, usado para impedir que criminosos enviem e-mails em nome da sua empresa.<\/p>\n

Como funciona o SPF<\/h2>\n

Basicamente, o SPF permite determinar quais endere\u00e7os de IP podem enviar e-mails de seu dom\u00ednio. Se um servidor de e-mail identificar que um IP n\u00e3o corresponde a um dom\u00ednio espec\u00edfico, ele deve interromper e bloquear a mensagem automaticamente.<\/p>\n

Como a openspf.org explica: \u201cO SPFv1 permite que o propriet\u00e1rio de um dom\u00ednio especifique a sua pol\u00edtica de envio de e-mail, por exemplo, quais servidores eles usam para enviar e-mails de seus dom\u00ednios. A tecnologia exige que dois lados trabalhem juntos: (1) o propriet\u00e1rio do dom\u00ednio publica essas informa\u00e7\u00f5es em um registro SPF na zona DNS do dom\u00ednio e, quando o servidor de outra pessoa recebe uma mensagem afirmando que vem desse dom\u00ednio, (2) o servidor que recebeu o e-mail pode verificar se a mensagem est\u00e1 em conformidade com a pol\u00edtica declarada do dom\u00ednio. Se, por exemplo, a mensagem vier de um servidor desconhecido, ela pode ser considerada falsa \u201d.<\/p>\n

Por que voc\u00ea deveria usar o SPF<\/h2>\n

O SPF \u00e9 uma ferramenta de prote\u00e7\u00e3o de e-mail usada para combater dois tipos de amea\u00e7as:<\/p>\n

\u2022\u00a0Spam<\/a>: prevenindo que spammers usem o seu dom\u00ednio de maneira inadequada.
\u2022\u00a0Phishing<\/a>: prevenindo que criminosos tentem se passar por funcion\u00e1rios da sua empresa para cometer fraudes e golpes.<\/p>\n

Envelope Sender Address X Header Sender Address<\/h2>\n

\u00c9 importante saber que um e-mail tem diferentes tipos de endere\u00e7os de remetentes. Um deles \u00e9 chamado de Envelope Sender Address, enquanto o outro \u00e9 chamado de Header Sender Address.<\/p>\n

O Envelope Sender Address, tamb\u00e9m conhecido como return-path, geralmente \u00e9 oculto do usu\u00e1rio final e usado apenas pelo servidor de e-mail. Por outro lado, o Header Sender Address \u00e9 exibido para o usu\u00e1rio. \u00c9 o campo “Remetente” ou “De” que voc\u00ea pode ver ao abrir o seu programa de e-mail.<\/p>\n

Dito isto, o SPF protege apenas o Envelope Sender Address. Isto significa que:<\/p>\n