Vaše podjetje verjetno uporablja več platform za pošiljanje e-pošte:
- Prodaja uporablja HubSpot ali Salesforce.
- Trženje za pošiljanje novic uporablja Mailchimp, Drip ali Klaviyo.
- Podpora strankam upravlja zahtevke s platformami Zendesk, Freshdesk itd.
- Računovodstvo pošilja račune in obvestila s platformami Stripe ali QuickBooks.
Vsaka od teh storitev pošilja e-pošto v vašem imenu, vendar jim bodo ponudniki e-pošte, kot sta Gmail ali Outlook, zaupali le, če so izrecno navedeni v zapisu SPF.
SPF vam omogoča, da določite in nadzirate seznam zaupanja vrednih pošiljateljev, kar zagotavlja, da so vaša legitimna sporočila pravilno prepoznana in varno dostavljena.
Zakaj je SPF pomemben?
Predstavljajte si, da nekdo (prevarant ali pošiljatelj nezaželene pošte) poskuša poslati e-poštno sporočilo v vašem imenu.
SPF pomaga ponudnikom e-poštnih storitev, kot sta Gmail ali Outlook, prepoznati, da sporočilo ne prihaja iz pooblaščenega vira.
Takšna sporočila bodo zato praviloma označena, blokirana ali poslana v mapo za nezaželeno pošto.
Z nastavitvijo SPF sporočate, da lahko samo določeni strežniki pošiljajo e-poštna sporočila v imenu vaše domene.
Vse drugo se filtrira – tako zaščitite svojo blagovno znamko in prejemnike.
Kako deluje SPF?
SPF zapis deluje po preprostem postopku v treh korakih:
- 1. Objava SPF zapisa
Lastnik domene v DNS doda zapis, v katerem je navedeno, kateri strežniki smejo pošiljati e-pošto v imenu domene.
- 2. Preverjanje e-pošte
Ko prejemnik prejme elektronsko sporočilo, njegov strežnik izvede poizvedbo v DNS in preveri SPF zapis. IP naslov pošiljatelja primerja s seznamom pooblaščenih strežnikov.
- 3. Odločitev o dostavi
Na podlagi tega preverjanja prejemnikov strežnik ukrepa: če je strežnik pošiljatelja na seznamu, bo sporočilo dostavljeno, če ni, je lahko zavrnjeno ali označeno kot nezaželena pošta.
Kako se SPF povezuje z BIMI?
SPF najbolje deluje v povezavi z dvema drugima varnostnima protokoloma:
- DKIM (DomainKeys Identified Mail)
Vašim e-poštnim sporočilom doda digitalni podpis in tako omogoči še en način preverjanja, ali je bilo sporočilo poslano s pooblaščenega strežnika.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance)
Prejemnikom sporočil pove, kaj naj storijo, če preverjanje SPF ali DKIM ni uspešno, in zagotovi podrobno poročanje o poskusih zlorabe vaše blagovne znamke.
Ti trije protokoli skupaj tvorijo močno obrambo pred phishing napadi in se odlično povezujejo s certificiranjem BIMI.
