Techninis SPF, DKIM, DMARC ir BIMI ryšys paaiškintas paprastai
SPF, DKIM ir DMARC - el. pašto saugumo trio
- SPF (Sender Policy Framework): Šiuo protokolu tikrinama, ar siunčiantysis pašto serveris yra įgaliotas siųsti el. laiškus jūsų domenui. Jis naudoja DNS įrašus, kad nustatytų, kuriems serveriams leidžiama siųsti jūsų vardu, ir taip padeda blokuoti netikrus siuntėjus.
- DKIM (DomainKeys Identified Mail): DKIM: DKIM prideda skaitmeninį parašą prie kiekvieno siunčiamo el. pašto. Taip gavėjo serveris gali patikrinti, ar laiškas nebuvo suklastotas ir ar jis tikrai siunčiamas iš jūsų domeno.
- DMARC (domeno pranešimų autentiškumo nustatymas, ataskaitų teikimas ir atitiktis): DMARC susieja SPF ir DKIM, užtikrindamas, kad jų tikrinami domenai atitiktų matomą "From" adresą. Taip pat galite nustatyti taisykles, kaip elgtis su el. laiškais, kurių autentiškumas nepatvirtintas - įvesti karantiną arba juos atmesti - ir pateikti autentiškumo nustatymo rezultatų ataskaitas.
Kaip BIMI remiasi šiais protokolais
- BIMI (Brand Indicators for Message Identification): BIMI - tai "premija", gaunama teisingai nustačius SPF, DKIM ir DMARC. Kai jūsų domenas praeina šias patikras, BIMI leidžia rodyti savo prekės ženklo patikrintą logotipą šalia el. laiškų palaikomose pašto dėžutėse.
- Techniniai reikalavimai: BIMI veikia tik tuo atveju, jei jūsų DMARC politikoje nustatyta "karantinas" arba "atmesti", o ne "nėra". Taip užtikrinama, kad jūsų logotipas gali būti rodomas tik patikrintuose ir patikimuose el. laiškuose, taip apsaugant jūsų prekės ženklą nuo klastojimo.
- Kaip tai veikia: BIMI įrašą, nukreipiantį į jūsų logotipo failą (kartais ir į Patvirtinto ženklo sertifikatą), paskelbsite savo DNS. Kai el. laiškas praeina SPF, DKIM ir DMARC reikalavimus, gavėjo pašto serveris patikrina, ar jame yra BIMI įrašas, ir, jei jis yra, pašto dėžutėje parodo jūsų logotipą.
Kodėl šis daugiasluoksnis požiūris yra svarbus
- Saugumas: SPF, DKIM ir DMARC veikia kartu, kad užkirstų kelią sukčiavimui, klastojimui ir neteisėtam jūsų domeno naudojimui.
- Pasitikėjimas: BIMI atlygina už stiprų autentifikavimą, todėl jūsų prekės ženklas iš karto atpažįstamas gautoje pašto dėžutėje, o tai didina gavėjų pasitikėjimą ir įsitraukimą.
- Matomumas: BIMI gali naudotis tik tie domenai, kurių autentiškumas patikimai patvirtintas ir DMARC užtikrinamas, kad tik teisėti prekių ženklai galėtų naudotis geresniu prekių ženklo atpažįstamumu.
Paprastais terminais
SPF, DKIM ir DMARC laikykite saugumo patikromis prie įėjimo durų. Tik įveikę visas tris patikras galite išdidžiai kabinti savo prekės ženklo logotipą (BIMI) ant lango, kad visi matytų.
Žingsniai, kaip įjungti BIMI savo domenui
1. Nustatykite ir išbandykite SPF ir DKIM įrašus savo DNS.
2. Įgyvendinkite DMARC, taikydami politiką "karantinas" arba "atmesti".
3. Sukurkite BIMI DNS įrašą, nukreipiantį į jūsų patikrintą logotipą (ir VMC, jei reikia).
4. Stebėkite autentiškumo patvirtinimo rezultatus ir logotipo rodymą gavėjų pašto dėžutėse.
Ar esate pasiruošę atrakinti BIMI ir padidinti savo prekės ženklo žinomumą pašto dėžutėje?
Bimi tekstas
Daugiau informacijos apie politikos reikalavimus rasite DUK "Kodėl DMARC vykdymas yra sėkmingo BIMI diegimo pagrindas".
SPF: suteikia leidimą jūsų domeno siuntimo serveriams.
DKIM: pasirašo el. laiškus, kad įrodytų jų vientisumą ir autentiškumą.
DMARC: suderina SPF ir DKIM ir užtikrina jų vykdymą, blokuoja klastotes.
BIMI: rodo jūsų logotipą tik tada, kai visi patikrinimai praeina, didina prekės ženklo pasitikėjimą ir matomumą.