Kas ir SPF?

Jūsu uzņēmums, visticamāk, e-pasta vēstuļu sūtīšanai izmanto vairākas platformas:

• Pārdošana izmanto HubSpot vai Salesforce, lai nosūtītu uzrunājošos e-pasta ziņojumus.
• Mārketings sūta jaunumus, izmantojot Mailchimp, Drip vai Klaviyo.
• Klientu atbalsts apstrādā biļetes, izmantojot Zendesk, Freshdesk u. c.
• Grāmatvedība sūta kvītis un rēķinu paziņojumus, izmantojot Stripe vai QuickBooks.

Katrs no šiem pakalpojumiem sūta e-pasta vēstules jūsu vārdā, taču, ja vien tie nav skaidri autorizēti jūsu SPF ierakstā, tādi pastkastītes pakalpojumu sniedzēji kā Gmail vai Outlook tiem var neuzticēties.

SPF ļauj jums definēt un kontrolēt šo uzticamo platformu sarakstu, lai jūsu likumīgie e-pasti tiktu atpazīti un droši piegādāti.

Kāpēc SPF ir svarīgs?

Pieņemsim, ka kāds mēģina nosūtīt e-pasta vēstuli, uzdodoties par jums - iespējams, krāpnieks vai surogātpasta izplatītājs.

SPF palīdz e-pasta pakalpojumu sniedzējiem, piemēram, Gmail vai Outlook, atpazīt: "Ei, šī ziņa nenāk no apstiprināta avota."

Šis e-pasts, visticamāk, tiks atzīmēts, bloķēts vai nosūtīts uz surogātpastu.

Izmantojot SPF, jūs būtībā paziņojat pasaulei: "Tikai šiem konkrētajiem serveriem ir atļauts sūtīt e-pasta vēstules mana domēna vārdā."

Viss pārējais tiek filtrēts, aizsargājot jūsu zīmolu un saņēmējus.

Kāda ir SPF mehānika?

SPF darbojas vienkāršā trīs soļu procesā:

• 1. SPF ieraksta publicēšana
  Domēna īpašnieks pievieno DNS ierakstu, kurā ir uzskaitīti serveri, kuriem ir atļauts sūtīt e-pasta vēstules domēna vārdā.
• 2. E-pasta pārbaude
  Saņemot e-pastu, saņēmēja pasta serveris pārbauda SPF ierakstu, veicot DNS meklēšanu. Tas salīdzina sūtītāja IP adresi ar autorizēto serveru sarakstu.
• 3. Piegādes lēmums
  Pamatojoties uz rezultātu, saņemošais serveris veic darbības: ja e-pasts ir no apstiprināta avota, tas, visticamāk, tiks piegādāts, bet, ja servera nav sarakstā, e-pasts var tikt noraidīts vai apzīmēts kā surogātpasts.

Kā SPF iekļaujas BIMI?

SPF vislabāk darbojas kopā ar diviem citiem drošības protokoliem:

• DKIM (DomainKeys Identified Mail).
  Pievieno e-pastiem digitālo parakstu, nodrošinot ienākošajām pastkastītēm vēl vienu veidu, kā pārbaudīt, vai e-pasts ir nosūtīts no autorizēta servera.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance - uz domēnu balstīta ziņojumu autentificēšana, ziņošana un atbilstība).
  Pamatā norāda pastkastītēm, ko darīt, ja SPF vai DKIM pārbaudes neizdodas, un sniedz detalizētus ziņojumus par jebkādiem mēģinājumiem atveidot jūsu zīmolu.

Kopā šīs tehnoloģijas veido spēcīgu aizsardzības līniju pret pikšķerēšanas uzbrukumiem un lieliski iekļaujas jūsu BIMI sertifikācijas stratēģijā.