SPF, eller Sender Policy Framework , er et middel for å redusere spam ved å håndheve noen begrensninger for hva verter kan sende e-post med påstand om å være fra hvilket domene. Fordi det store flertallet av spam stammer fra forfalskede domenenavn, antas det av mange at å forhindre forfalskede domenenavn i spam vil redusere det totale volumet av spam. Hvis aktivert, oppretter Virtualmin automatisk en SPF-post på DNS-serveren din. Denne posten kan enten inneholde spesifikke verter som har lov til å sende e-post ved å bruke det aktuelle domenenavnet (med selve serveren som den første slike verten, men et hvilket som helst antall verter kan være oppført), eller en generisk catch-all, som betyr verten kan sende e-post med påstand om å være fra dette domenet. Det andre alternativet ugyldiggjør formålet med SPF, men er gitt for å gjøre det lettere for brukere å sende e-post "fra" sitt eget domene gjennom forskjellige ISP-postservere.