Mi az SPF?

Vállalata valószínűleg több platformot is használ az e-mailek küldésére:

• Az értékesítés a HubSpotot vagy a Salesforce-t használja az elérési e-mailek küldésére.
• A marketing a Mailchimp, a Drip vagy a Klaviyo segítségével küld hírleveleket.
• Az ügyfélszolgálat a Zendesk, Freshdesk stb. segítségével kezeli a jegyeket.
• A könyvelés a Stripe-on vagy a QuickBooks-on keresztül küld nyugtákat és számlázási értesítéseket.

Ezek a szolgáltatások mindegyike az Ön nevében küld e-maileket - de hacsak nincsenek kifejezetten engedélyezve az SPF rekordjában, a postafiók-szolgáltatók, például a Gmail vagy az Outlook nem biztos, hogy megbíznak bennük.

Az SPF lehetővé teszi a megbízható platformok listájának meghatározását és ellenőrzését, így a legitim e-maileket felismerik és biztonságosan kézbesítik.

Miért fontos az SPF?

Tegyük fel, hogy valaki megpróbál e-mailt küldeni, és úgy tesz, mintha Ön lenne - talán egy csaló vagy spammer.

Az SPF segít az olyan e-mail szolgáltatóknak, mint a Gmail vagy az Outlook, felismerni, hogy "Hé, ez az üzenet nem jóváhagyott forrásból származik".

Ezt az e-mailt valószínűleg megjelölik, blokkolják vagy a spamek közé küldik.

Az SPF használatával lényegében azt üzeni a világnak: "Csak ezek az adott szerverek küldhetnek e-maileket a domainem nevében."

Minden mást kiszűrnek, így védve a márkáját és a címzetteket.

Mi az SPF mechanizmusa?

Az SPF egy egyszerű, háromlépcsős folyamaton keresztül működik:

• 1. SPF rekord közzététele
  A tartomány tulajdonosa hozzáad egy DNS-rekordot, amely felsorolja, hogy mely kiszolgálók küldhetnek e-mailt a tartomány nevében.
• 2. Az e-mail ellenőrzése
  Amikor egy e-mail beérkezik, a címzett levelezőszerver DNS-keresés elvégzésével ellenőrzi az SPF-rekordot. Összehasonlítja a feladó IP-címét az engedélyezett kiszolgálók listájával.
• 3. Kézbesítési döntés
  Az eredmény alapján a fogadó szerver intézkedik: ha az e-mail engedélyezett forrásból származik, akkor valószínűleg kézbesítik, de ha a szerver nem szerepel a listán, akkor az e-mailt elutasíthatja vagy spamként jelölheti meg.

Hogyan illeszkedik az SPF a BIMI-be?

Az SPF akkor működik a legjobban, ha két másik biztonsági protokollal párosul:

• DKIM (DomainKeys Identified Mail)
  Digitális aláírást ad az e-mailekhez, így a postafiókok egy másik módon ellenőrizhetik, hogy egy e-mailt egy engedélyezett kiszolgálóról küldtek-e el.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance - tartományalapú üzenethitelesítés, jelentés és megfelelőség).
  Alapvetően megmondja a postafiókoknak, hogy mit tegyenek, ha az SPF vagy DKIM ellenőrzések sikertelenek, és részletes jelentést nyújt a márka megszemélyesítésére irányuló kísérletekről.

Ezek a technológiák együttesen erős védelmi vonalat alkotnak az adathalász támadások ellen, és tökéletesen illeszkednek a BIMI tanúsítási stratégiájába.