Temelji na tem, da imajo pravi poštni strežniki urejene zapise DNS, v katere je mogoče shraniti še marsikaj, in da so zapisi DNS razmeroma varni pred potvarjanjem. Pri sistemu SPF ima vsak poštni strežnik v posebnem zapisu DNS shranjeno tudi, kateri naslovi IP so uradno zadolženi za pošiljanje pošte za neko domeno. Ko dobite pošto z naslova @nekje.si, lahko torej iz sistema DNS potegnete zapis SPF, v katerem so našteti naslovi IP, ki smejo pošiljati pošto za domeno nekje.si.