Kas yra SPF?

Jūsų įmonė tikriausiai naudoja kelias el. laiškų siuntimo platformas:

• Pardavimai naudoja "HubSpot" arba "Salesforce", kad siųstų informavimo el. laiškus.
• Rinkodara naujienlaiškius siunčia per "Mailchimp", "Drip" arba "Klaviyo".
• Klientų aptarnavimo tarnyba tvarko bilietus per "Zendesk", "Freshdesk" ir kt.
• Apskaita siunčia kvitus ir pranešimus apie sąskaitas per "Stripe" arba "QuickBooks".

Kiekviena iš šių paslaugų siunčia el. laiškus jūsų vardu, bet jei jos nėra aiškiai autorizuotos jūsų SPF įraše, pašto dėžučių teikėjai, pavyzdžiui, "Gmail" ar "Outlook", gali jomis nepasitikėti.

SPF leidžia apibrėžti ir kontroliuoti šį patikimų platformų sąrašą, kad jūsų teisėti el. laiškai būtų atpažįstami ir saugiai pristatomi.

Kodėl svarbu SPF?

Tarkime, kad kas nors bando išsiųsti el. laišką apsimesdamas jumis - galbūt sukčius arba nepageidaujamų laiškų siuntėjas.

SPF padeda el. pašto paslaugų teikėjams, tokiems kaip "Gmail" ar "Outlook", atpažinti: "Ei, šis laiškas siunčiamas ne iš patvirtinto šaltinio".

Tikėtina, kad toks laiškas bus pažymėtas, užblokuotas arba išsiųstas į šlamštą.

Įdiegę SPF iš esmės pasakote pasauliui: "Tik šiems konkretiems serveriams leidžiama siųsti el. laiškus mano domeno vardu".

Visa kita filtruojama - taip apsaugomas jūsų prekės ženklas ir gavėjai.

Kokia yra SPF mechanika?

SPF veikia per paprastą trijų žingsnių procesą:

• 1. SPF įrašo paskelbimas
  Domeno savininkas prideda DNS įrašą, kuriame išvardijama, kuriems serveriams leidžiama siųsti el. laiškus domeno vardu.
• 2. El. pašto tikrinimas
  Kai gaunamas el. laiškas, gavėjo pašto serveris patikrina SPF įrašą atlikdamas DNS paiešką. Jis palygina siuntėjo IP adresą su autorizuotų serverių sąrašu.
• 3. Sprendimas dėl pristatymo
  Remdamasis rezultatais, gaunantysis serveris imasi veiksmų: jei el. laiškas yra iš patvirtinto šaltinio, tikėtina, kad jis bus pristatytas, tačiau jei serverio nėra sąraše, el. laiškas gali būti atmestas arba pažymėtas kaip nepageidaujamas.

Kaip SPF tinka BIMI?

SPF geriausiai veikia kartu su kitais dviem saugumo protokolais:

• DKIM (DomainKeys Identified Mail)
  Į el. laiškus dedamas skaitmeninis parašas, todėl gaunamųjų laiškų dėžutės gali patikrinti, ar el. laiškas išsiųstas iš autorizuoto serverio.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance)
  Iš esmės nurodo pašto dėžutėms, ką daryti, jei SPF arba DKIM patikrinimai nepavyksta, ir pateikia išsamias ataskaitas apie bet kokius bandymus apsimesti jūsų prekės ženklu.

Kartu šios technologijos sudaro tvirtą gynybos nuo sukčiavimo atakų liniją ir puikiai tinka jūsų BIMI sertifikavimo strategijai.