Una breve historia de SPF

La historia de SPF se remonta a principios de la década de 2000 cuando fue introducido por primera vez. SPF, Sender Policy Framework, es un método de autenticación que permite a los receptores de correo verificar los dominios de origen de los mensajes de correo electrónico. A principios de la década de 2000, hubo varias propuestas sobre cómo se podría autenticar el correo electrónico. Entre ellas se encontraban "Reverse MX" (RMX) de Hadmut Danisch y "Designated Mailer Protocol" (DMP) de Gordon Fecyk.

Sin embargo, estas dos propuestas se fusionaron en el año 2003 por el fundador de Pobox y un notable empresario con sede en Singapur, Meng Weng Wong. Durante los siguientes años, hubo varias modificaciones con especialistas y ingenieros de seguridad solicitando cambios en SPF.

En 2005, SPF para correo electrónico fue reconocido como un estándar experimental del Internet Engineering Task Force (IETF). Finalmente, en 2006, SPF fue publicado con la RFC 4408 como especificación (como experimental).

¿Cómo obtuvo Sender Policy Framework su nombre?

SPF era anteriormente un acrónimo de Sender Permitted From (también llamado SMTP+SPF). En febrero de 2004, SPF comenzó a ser conocido por el acrónimo popular que hoy conocemos, que es: Sender Policy Framework.

El estado actual de SPF

La versión actual de SPF en uso es la 2.0 y está definida en la RFC 7208 desde 2014. Ahora es compatible con todos los principales proveedores de correo electrónico como Microsoft (Outlook),Google (Gmail),Yahoo Mail, AOL, Hotmail/Outlook Live, entre otros.

Originalmente, SPF fue diseñado para prevenir el spoofing y el phishing de correo electrónico permitiendo a los remitentes de correo electrónico declarar desde qué servidores están autorizados a enviar correos electrónicos. Desde entonces, el protocolo ha evolucionado de muchas maneras y ha sido implementado en alguna forma por casi todos los servidores de correo electrónico populares.