SPF가 통과했지만 사용자에게 보이는 From 주소 사칭을 단독으로 막지 못할 수 있는 이유는?

1. 1

   SPF는 메시지 본문의 표시 From을 암호화해 주소 사칭을 막기 때문이다.

2. 2

   SPF는 DKIM 서명이 있는 메일의 표시 From 정렬까지 자동 검증하기 때문이다.

3. 3

   SPF는 SMTP envelope-from의 발신 IP 권한을 검사하며 표시 From 정렬은 DMARC가 다룬다.

4. 4

   SPF는 표시 From을 직접 검증하므로 DMARC의 도메인 정렬은 필요하지 않기 때문이다.