Sender Policy Framework (SPF) ist ein E-Mail-Validierungsprotokoll, das entwickelt wurde, um E-Mail-Spoofing zu erkennen und zu blockieren, indem es einen Mechanismus bereitstellt, der es den empfangenden Mail-Servern ermöglicht, zu überprüfen, ob eingehende E-Mails von einer Domäne von einer von den Administratoren dieser Domäne autorisierten IP-Adresse stammen.

Bei SPF trägt der Administrator (Inhaber) einer Domain (E-Mail Adresse) in das Domain Name System (DNS) ein, welche Computer / Server (IP-Adressen) zum Versand von E-Mails für diese Domain berechtigt sind.