Kaj je SPF?

Vaše podjetje za pošiljanje e-poštnih sporočil verjetno uporablja več platform:

• Za pošiljanje e-poštnih sporočil za nagovarjanje prodajalci uporabljajo HubSpot ali Salesforce.
• Trženje pošilja novice prek Mailchimpa, Dripa ali Klaviyo.
• Služba za podporo strankam obravnava vozovnice prek storitev Zendesk, Freshdesk itd.
• Računovodstvo pošilja račune in obvestila o obračunu prek Stripe ali QuickBooks.

Vsaka od teh storitev pošilja e-pošto v vašem imenu, vendar jim ponudniki poštnih predalov, kot sta Gmail ali Outlook, morda ne bodo zaupali, če niso izrecno pooblaščeni v zapisu SPF.

SPF vam omogoča opredelitev in nadzor tega seznama zaupanja vrednih platform, tako da so vaša legitimna e-poštna sporočila prepoznana in varno dostavljena.

Zakaj je SPF pomemben?

Recimo, da nekdo poskuša poslati e-poštno sporočilo in se pretvarja, da je vi - morda gre za prevaranta ali pošiljatelja neželene pošte.

SPF pomaga ponudnikom e-pošte, kot sta Gmail ali Outlook, prepoznati: "Hej, to sporočilo ne prihaja iz odobrenega vira."

To e-poštno sporočilo bo verjetno označeno, blokirano ali poslano v neželeno pošto.

Z vzpostavitvijo SPF v bistvu sporočate svetu: "Samo ti določeni strežniki lahko pošiljajo e-poštna sporočila v imenu moje domene."

Vse ostalo se filtrira - tako zaščitite svojo blagovno znamko in prejemnike.

Kakšni so mehanizmi SPF?

SPF deluje s preprostim postopkom v treh korakih:

• 1. Objava zapisa SPF
  Lastnik domene doda zapis DNS, v katerem je navedeno, kateri strežniki lahko pošiljajo e-pošto v imenu domene.
• 2. Preverjanje e-pošte
  Ko prejemnik prejme elektronsko sporočilo, njegov poštni strežnik preveri zapis SPF tako, da izvede iskanje DNS. Naslov IP pošiljatelja primerja s seznamom pooblaščenih strežnikov.
• 3. Odločitev o dostavi
  Na podlagi rezultata prejemni strežnik ukrepa: če je e-poštno sporočilo iz odobrenega vira, bo verjetno dostavljeno, če pa strežnika ni na seznamu, bo e-poštno sporočilo morda zavrnjeno ali označeno kot neželena pošta.

Kako se SPF vključuje v BIMI?

SPF najbolje deluje v povezavi z dvema drugima varnostnima protokoloma:

• DKIM (DomainKeys Identified Mail)
  doda digitalni podpis vašim e-poštnim sporočilom, kar poštnim predalom omogoča še en način preverjanja, ali je bilo e-poštno sporočilo poslano iz pooblaščenega strežnika.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance)
  Prejemnikom sporočil pove, kaj naj storijo, če preverjanje SPF ali DKIM ni uspešno, in zagotovi podrobno poročanje o vseh poskusih izdajanja za vašo blagovno znamko.

Te tehnologije skupaj tvorijo močno obrambno linijo pred napadi ribarjenja in se odlično ujemajo z vašo strategijo certificiranja BIMI.