En détail
Les destinataires comparent l'adresse IP du serveur qui se connecte à la liste du domaine de l'expéditeur d'enveloppe et traitent le courrier d'autres sources selon la fin (-all échec, ~all échec souple). Un enregistrement peut provoquer au plus 10 requêtes DNS et un domaine ne doit en avoir qu'un. Le SPF seul ne protège pas l'adresse From visible : c'est le rôle du DMARC.