1 - güneş koruma faktörü kontrolü

Gönderen adresinin sahte/taklit edilmediğinden emin olmak istiyoruz*.
* = mesajın gerçek kaynağından farklı birinden geliyormuş gibi görünmesini sağlamak

SPF kimlik doğrulaması, mesajın yetkili bir SMTP sunucusu üzerinden gönderilip gönderilmediğini belirlememize yardımcı olur.
Bu bilgi, e-posta mesajının dışında, güvenli bir yer olan alan adının DNS'inde saklanır.

Mesaj doğru şekilde doğrulanmadıysa:
konu kısmına !! (dikkat) sembolü eklenir ve
mesaj başlığına, "X-RealSender" satırına aşağıdaki açıklayıcı notlardan biri eklenir:

:: spf-none :: Gönderen alan adı, e-postayı doğrulamak için herhangi bir bilgi içermiyor :: spf-softfail :: SMTP sunucusu yetkili sunucular arasında listelenmiyor, ancak bu durum "yumuşak hata" olarak değerlendirilmelidir :: spf-fail :: SMTP sunucusu yetkili sunucular arasında listelenmiyor ve e-posta reddedilmeli veya atılmalıdır

Bazen alan düzeyinde kaydedilen bilgiler doğru/anlaşılabilir olmayabiliyor.

:: spf-permerror :: Kalıcı bir hata oluştu (örneğin, hatalı biçimlendirilmiş SPF kaydı)

SPF kontrolü, e-posta başlıklarında gizlenmiş olan "Gönderen" e-posta adresine göre yapılır.
Sadece "Gönderen" e-posta adresi görünür. Kök alan adları farklıysa, şu uyarı görüntülenir:

:: spf-diff :: "Mail From" ve "From" kök alan adları farklı