Preprosta razlaga tehničnega razmerja med SPF, DKIM, DMARC in BIMI
SPF, DKIM in DMARC - trojček za varnost e-pošte
- SPF (Sender Policy Framework): Ta protokol preverja, ali je pošiljajoči poštni strežnik pooblaščen za pošiljanje e-pošte za vašo domeno. S pomočjo zapisov DNS določa, kateri strežniki lahko pošiljajo v vašem imenu, in tako pomaga blokirati lažne pošiljatelje.
- DKIM (DomainKeys Identified Mail): DKIM doda digitalni podpis vsakemu odhodnemu e-poštnemu sporočilu. Tako lahko strežnik prejemnika preveri, da e-poštno sporočilo ni bilo prirejeno in da res prihaja iz vaše domene.
- DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC povezuje SPF in DKIM ter zagotavlja, da se domene, ki jih preverjata, ujemajo z vidnim naslovom "Od". Omogoča tudi nastavitev pravilnikov za ravnanje z e-poštnimi sporočili, ki niso uspešno preverjena - karantena ali zavrnitev - in zagotavlja poročanje o rezultatih preverjanja pristnosti.
Kako BIMI gradi na teh protokolih
- BIMI (Brand Indicators for Message Identification): BIMI je "bonus", ki ga dobite, ko pravilno nastavite SPF, DKIM in DMARC. Ko vaša domena uspešno opravi te preglede, vam BIMI omogoča, da v podprtih e-poštnih predalih ob e-poštnih sporočilih prikažete preverjen logotip vaše blagovne znamke.
- Tehnične zahteve: BIMI deluje le, če je vaša politika DMARC nastavljena na "karanteno" ali "zavrnitev" in ne na "ni". To zagotavlja, da se lahko vaš logotip prikaže samo v preverjenih in zaupanja vrednih e-poštnih sporočilih, s čimer je vaša blagovna znamka zaščitena pred ponarejanjem.
- Kako deluje: V sistemu DNS objavite zapis BIMI, ki kaže na datoteko z logotipom (in včasih na potrdilo preverjene znamke). Ko e-poštno sporočilo prestane teste SPF, DKIM in DMARC, poštni strežnik prejemnika preveri zapis BIMI in, če je prisoten, prikaže vaš logotip v mapi prejetih sporočil.
Zakaj je ta večplastni pristop pomemben
- Varnost: SPF, DKIM in DMARC skupaj preprečujejo ribarjenje, ponarejanje in nepooblaščeno uporabo vaše domene.
- Zaupanje: BIMI nagrajuje močno avtentikacijo, tako da je vaša blagovna znamka takoj prepoznavna v poštnem predalu, kar povečuje zaupanje in vključenost prejemnikov.
- Prepoznavnost: BIMI lahko uporabljajo samo domene z zanesljivim preverjanjem pristnosti in uveljavljanjem DMARC, kar zagotavlja, da imajo koristi od izboljšane blagovne znamke v prejetih sporočilih samo legitimne blagovne znamke.
Preprosto povedano
SPF, DKIM in DMARC si predstavljajte kot varnostne preglede na vhodnih vratih. Šele ko opravite vse tri, lahko logotip svoje blagovne znamke (BIMI) ponosno obesite na okno, da ga vsi vidijo.
Koraki za omogočanje BIMI za vašo domeno
1. Nastavite in preizkusite zapise SPF in DKIM v sistemu DNS.
2. Izvedite DMARC s politiko "karantena" ali "zavrnitev".
3. Ustvarite zapis BIMI DNS, ki kaže na vaš preverjeni logotip (in VMC, če je potrebno).
4. Spremljajte rezultate preverjanja pristnosti in prikaz logotipa v poštnih predalih prejemnikov.
Ste pripravljeni odkleniti BIMI in povečati prisotnost svoje blagovne znamke v nabiralniku?
Besedilo Bimi
Za več informacij o zahtevah politike si oglejte pogosto zastavljena vprašanja o tem, zakaj je uveljavljanje DMARC temelj uspešne namestitve BIMI.
SPF: Pooblasti pošiljajoče strežnike za vašo domeno.
DKIM: podpiše e-poštna sporočila za dokazovanje celovitosti in pristnosti.
DMARC: uskladi in uveljavlja SPF/DKIM ter blokira ponaredke.
BIMI: prikaže vaš logotip šele po uspešno opravljenih vseh preverjanjih, s čimer poveča zaupanje v blagovno znamko in njeno prepoznavnost.