Co to jest SPF?

Twoje przedsiębiorstwo prawdopodobnie korzysta z wielu platform do wysyłania wiadomości e-mail:

• Dział sprzedaży korzysta z HubSpot lub Salesforce do wysyłania wiadomości e-mail.
• Marketing wysyła newslettery za pośrednictwem Mailchimp, Drip lub Klaviyo.
• Obsługa klienta obsługuje bilety za pośrednictwem Zendesk, Freshdesk itp.
• Księgowość wysyła rachunki i powiadomienia rozliczeniowe za pośrednictwem Stripe lub QuickBooks.

Każda z tych usług wysyła wiadomości e-mail w Twoim imieniu - ale jeśli nie są one wyraźnie autoryzowane w Twoim rekordzie SPF, dostawcy skrzynek odbiorczych, tacy jak Gmail czy Outlook, mogą im nie ufać.

SPF pozwala zdefiniować i kontrolować tę listę zaufanych platform, dzięki czemu legalne wiadomości e-mail są rozpoznawane i bezpiecznie dostarczane.

Dlaczego SPF ma znaczenie?

Załóżmy, że ktoś próbuje wysłać wiadomość e-mail podszywając się pod ciebie - może to być oszust lub spamer.

SPF pomaga dostawcom poczty e-mail, takim jak Gmail lub Outlook, rozpoznać: "Hej, ta wiadomość nie pochodzi z zatwierdzonego źródła".

Taka wiadomość zostanie prawdopodobnie oflagowana, zablokowana lub wysłana do spamu.

Dzięki SPF zasadniczo mówisz światu: "Tylko te konkretne serwery mogą wysyłać wiadomości e-mail w imieniu mojej domeny".

Wszystko inne jest odfiltrowywane - chroniąc Twoją markę i odbiorców.

Jaka jest mechanika działania SPF?

SPF działa poprzez prosty trzyetapowy proces:

• 1) Opublikowanie rekordu SPF
  Właściciel domeny dodaje rekord DNS, który zawiera listę serwerów mogących wysyłać wiadomości e-mail w imieniu domeny.
• 2) Weryfikacja wiadomości e-mail
  Po otrzymaniu wiadomości e-mail, serwer pocztowy odbiorcy sprawdza rekord SPF, wykonując wyszukiwanie DNS. Porównuje on adres IP nadawcy z listą autoryzowanych serwerów.
• 3) Decyzja o dostarczeniu
  W oparciu o wynik, serwer odbierający podejmuje działania: jeśli wiadomość e-mail pochodzi z zatwierdzonego źródła, prawdopodobnie zostanie dostarczona, ale jeśli serwer nie znajduje się na liście, wiadomość e-mail może zostać odrzucona lub oznaczona jako spam.

Jak SPF pasuje do BIMI?

SPF działa najlepiej w połączeniu z dwoma innymi protokołami bezpieczeństwa:

• DKIM (DomainKeys Identified Mail)
  Dodaje podpis cyfrowy do wiadomości e-mail, zapewniając skrzynkom odbiorczym inny sposób weryfikacji, czy wiadomość e-mail została wysłana z autoryzowanego serwera.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance) (Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę)
  Zasadniczo mówi skrzynkom odbiorczym, co zrobić, jeśli kontrole SPF lub DKIM nie powiodą się, i dostarcza szczegółowych raportów na temat wszelkich prób podszywania się pod Twoją markę.

Razem technologie te tworzą silną linię obrony przed atakami phishingowymi i doskonale wpisują się w strategię certyfikacji BIMI.