Vienkārši izskaidrota SPF, DKIM, DMARC un BIMI tehniskā saistība

• SPF (Sender Policy Framework): Šis protokols pārbauda, vai sūtītāja pasta serveris ir pilnvarots sūtīt e-pasta vēstules jūsu domēnam. Tas izmanto DNS ierakstus, lai noteiktu, kuriem serveriem ir atļauts sūtīt jūsu vārdā, tādējādi palīdzot bloķēt viltus sūtītājus.
• DKIM (DomainKeys Identified Mail): DKIM katram izejošajam e-pastam pievieno digitālo parakstu. Tas ļauj saņēmēja serverim pārbaudīt, vai e-pasta vēstule nav viltota un vai tā patiešām nāk no jūsu domēna.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC sasaista SPF un DKIM, nodrošinot, ka pārbaudītie domēni atbilst redzamajai "From" adresei. Tā arī ļauj iestatīt politikas, ko darīt ar e-pasta ziņojumiem, kas neatbilst autentifikācijai, - likt tos karantīnā vai noraidīt, kā arī sniedz ziņojumus par autentifikācijas rezultātiem.

• BIMI (Brand Indicators for Message Identification): BIMI ir "bonuss", kas nāk pēc tam, kad esat pareizi iestatījis SPF, DKIM un DMARC. Kad jūsu domēns ir izturējis šīs pārbaudes, BIMI ļauj parādīt jūsu zīmola apstiprināto logotipu blakus e-pasta ziņojumiem atbalstītajās pastkastītēs.
• Tehniskās prasības: BIMI darbojas tikai tad, ja jūsu DMARC politika ir iestatīta uz "karantīna" vai "noraidīt", nevis "nav". Tas nodrošina, ka jūsu logotipu var parādīt tikai pārbaudītiem, uzticamiem e-pastiem, tādējādi aizsargājot zīmolu no viltojumiem.
• Kā tas darbojas: Jūs publicējat BIMI ierakstu savā DNS, norādot uz savu logotipa failu (un dažreiz arī uz verificēta zīmola sertifikātu). Kad e-pasta vēstule iztur SPF, DKIM un DMARC, saņēmēja pasta serveris pārbauda, vai tajā ir BIMI ieraksts, un, ja tāds ir, ienākošajā vēstulē parāda jūsu logotipu.

• Drošība: SPF, DKIM un DMARC sadarbojas, lai bloķētu pikšķerēšanu, viltošanu un nesankcionētu jūsu domēna izmantošanu.
• Uzticēšanās: BIMI atlīdzina par spēcīgu autentifikāciju, padarot jūsu zīmolu uzreiz atpazīstamu ienākošajā pastkastītē, tādējādi palielinot saņēmēju uzticību un iesaistīšanos.
• Redzamība: BIMI var izmantot tikai tādi domēni, kuriem ir uzticama autentifikācija un DMARC izpilde, tādējādi nodrošinot, ka tikai likumīgi zīmoli gūst labumu no uzlabotas ienākošās pastkastītes zīmolvedības.

SPF, DKIM un DMARC uzskatiet par drošības pārbaudēm pie ieejas durvīm. Tikai pēc tam, kad esat izturējis visas trīs pārbaudes, varat lepni izlikt sava zīmola logotipu (BIMI) logā, lai visi to redzētu.