Vaše preduzeće vjerovatno koristi više platformi za slanje e-pošte:
- Prodaja koristi HubSpot ili Salesforce za slanje e-pošte za informisanje.
- Marketing šalje biltene putem Mailchimpa, Dripa ili Klaviyoa.
- Korisnička podrška obrađuje tikete putem Zendeska, Freshdeska itd.
- Računovodstvo šalje račune i obavještenja o naplati putem Stripea ili QuickBooksa.
Svaka od ovih usluga šalje e-poštu u vaše ime - ali osim ako nisu eksplicitno ovlaštene u vašem SPF zapisu, pružatelji usluga pristigle pošte poput Gmaila ili Outlooka im možda neće vjerovati.
SPF vam omogućava da definirate i kontrolirate ovu listu pouzdanih platformi, tako da se vaše legitimne e-pošte prepoznaju i sigurno dostavljaju.
Zašto je SPF važan?
Recimo da neko pokuša poslati e-poštu pretvarajući se da je vi - možda prevarant ili pošiljatelj neželjene pošte.
SPF pomaže pružateljima usluga e-pošte poput Gmaila ili Outlooka da prepoznaju: "Hej, ova poruka ne dolazi iz odobrenog izvora."
Ta e-pošta će vjerovatno biti označena, blokirana ili poslana u neželjenu poštu.
Sa SPF-om na mjestu, u suštini govorite svijetu: „Samo ovi specifični serveri smiju slati e-poštu u ime moje domene.“
Sve ostalo se filtrira - štiteći vaš brend i vaše primaoce.
Koji su mehanizmi SPF-a?
SPF funkcioniše kroz jednostavan proces u tri koraka:
- 1. Objavljivanje SPF zapisa
Vlasnik domene dodaje DNS zapis koji navodi kojim serverima je dozvoljeno slanje e-pošte u ime domene.
- 2. Verifikacija e-pošte
Kada se primi e-pošta, server e-pošte primaoca provjerava SPF zapis izvršavanjem DNS pretrage. Upoređuje IP adresu pošiljaoca sa listom ovlaštenih servera.
- 3. Odluka o isporuci
Na osnovu rezultata, server primalac preduzima akciju: ako e-pošta dolazi iz odobrenog izvora, vjerovatno je isporučena, ali ako server nije na listi, e-pošta može biti odbijena ili označena kao neželjena pošta.
Kako se SPF uklapa u BIMI?
SPF najbolje funkcionira kada se upari s dva druga sigurnosna protokola:
- DKIM (DomainKeys Identified Mail)
Dodaje digitalni potpis vašim e-porukama, pružajući inboxima još jedan način da provjere je li e-poruka poslana s ovlaštenog servera.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance)
U osnovi govori inboxima šta da rade ako SPF ili DKIM provjere ne uspiju i pruža detaljne izvještaje o svim pokušajima lažnog predstavljanja vašeg brenda.
Zajedno, ove tehnologije formiraju snažnu liniju odbrane od phishing napada i savršeno se uklapaju u vašu BIMI strategiju certifikacije.
