Mis on SPF?

Teie ettevõte kasutab e-kirjade saatmiseks tõenäoliselt mitut platvormi:

• Müük kasutab HubSpotit või Salesforce'i, et saata teavituskirju.
• Turundus saadab uudiskirju Mailchimpi, Dripi või Klaviyo kaudu.
• Klienditugi tegeleb piletitega Zendeski, Freshdeski jne kaudu.
• Raamatupidamine saadab kviitungeid ja arveldusteateid Stripe'i või QuickBooks'i kaudu.

Kõik need teenused saadavad teie nimel e-kirju, kuid kui nad ei ole teie SPF-kirjes selgesõnaliselt lubatud, ei pruugi postkasti pakkujad, nagu Gmail või Outlook, neid usaldada.

SPF võimaldab teil määratleda ja kontrollida seda usaldusväärsete platvormide nimekirja, nii et teie seaduslikud e-kirjad tuvastatakse ja toimetatakse turvaliselt kohale.

Miks SPF on oluline?

Oletame, et keegi üritab saata e-kirja, mis teeskleb, et ta on teie - võib-olla pettur või spammer.

SPF aitab e-posti teenusepakkujatel, nagu Gmail või Outlook, tuvastada: "Hei, see sõnum ei pärine heakskiidetud allikast".

See e-kiri märgistatakse, blokeeritakse või saadetakse rämpsposti.

Kui SPF on paigas, ütlete te sisuliselt maailmale: "Ainult need konkreetsed serverid võivad minu domeeni nimel e-kirju saata."

Kõik muu filtreeritakse välja, kaitstes teie kaubamärki ja vastuvõtjaid.

Mis on SPF-i mehaanika?

SPF toimib lihtsa kolmeastmelise protsessi kaudu:

• 1. SPF-kirje avaldamine
  Domeeni omanik lisab DNS-kirje, mis loetleb, millistel serveritel on lubatud domeeni nimel e-kirju saata.
• 2. E-posti kontrollimine
  Kui e-kiri saabub, kontrollib vastuvõtja e-posti server SPF-kirjet, tehes DNS-otsingu. Ta võrdleb saatja IP-aadressi volitatud serverite loeteluga.
• 3. Kättetoimetamise otsus
  Tulemuse põhjal võtab vastuvõttev server meetmeid: kui e-kiri on pärit heakskiidetud allikast, toimetatakse see tõenäoliselt kohale, kuid kui server ei ole nimekirjas, võidakse e-kiri tagasi lükata või märgistada rämpspostina.

Kuidas SPF sobib BIMI-sse?

SPF töötab kõige paremini koos kahe teise turvaprotokolliga:

• DKIM (DomainKeys Identified Mail).
  Lisab teie e-kirjadele digitaalallkirja, mis annab postkastidele teise võimaluse kontrollida, kas e-kiri on saadetud autoriseeritud serverist.
• DMARC (domeenipõhine sõnumite autentimine, aruandlus ja vastavus).
  Põhimõtteliselt ütleb postkastidele, mida teha, kui SPF- või DKIM-kontroll ebaõnnestub, ja esitab üksikasjaliku aruande teie kaubamärgiks kehastamise katsete kohta.

Koos moodustavad need tehnoloogiad tugeva kaitseliini andmepüügirünnakute vastu ja sobivad ideaalselt teie BIMI-sertifitseerimisstrateegiasse.