Вашето предприятие вероятно използва няколко платформи за изпращане на имейли:
- Продажбите използват HubSpot или Salesforce, за да изпращат имейли за достигане до потребителите.
- Маркетингът изпраща бюлетини чрез Mailchimp, Drip или Klaviyo.
- Отделът за поддръжка на клиенти обработва билети чрез Zendesk, Freshdesk и др.
- Счетоводството изпраща квитанции и известия за фактуриране чрез Stripe или QuickBooks.
Всяка от тези услуги изпраща имейли от ваше име, но ако не са изрично оторизирани в SPF записа ви, доставчиците на пощенски кутии като Gmail или Outlook може да не им се доверят.
SPF ви позволява да дефинирате и контролирате този списък с доверени платформи, така че легитимните ви имейли да бъдат разпознавани и доставяни сигурно.
Защо SPF е важен?
Да кажем, че някой се опитва да изпрати имейл, представяйки се за вас - може би измамник или спамър.
SPF помага на доставчиците на имейли като Gmail или Outlook да разпознаят: "Хей, това съобщение не идва от одобрен източник".
Това електронно писмо вероятно ще бъде маркирано, блокирано или изпратено в спам.
С наличието на SPF вие по същество казвате на света: "Само тези конкретни сървъри имат право да изпращат имейли от името на моя домейн".
Всичко останало се филтрира, като по този начин се защитава вашата марка и вашите получатели.
Какви са механизмите на SPF?
SPF работи чрез прост процес в три стъпки:
- 1. публикуване на SPF запис
Собственикът на домейна добавя DNS запис, в който се посочва кои сървъри имат право да изпращат имейли от името на домейна.
- 2. Проверка на имейл
Когато се получи имейл, пощенският сървър на получателя проверява SPF записа, като извършва DNS проверка. Той сравнява IP адреса на подателя със списъка на оторизираните сървъри.
- 3. Вземане на решение за доставка
Въз основа на резултата получаващият сървър предприема действия: ако имейлът е от одобрен източник, той вероятно ще бъде доставен, но ако сървърът не е в списъка, имейлът може да бъде отхвърлен или маркиран като спам.
Как SPF се вписва в BIMI?
SPF работи най-добре, когато е съчетан с два други протокола за сигурност:
- DKIM (DomainKeys Identified Mail)
Добавя цифров подпис към вашите имейли, като предоставя на пощенските кутии още един начин да проверят дали даден имейл е изпратен от оторизиран сървър.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance)
По принцип указва на входящите пощенски кутии какво да правят, ако проверките на SPF или DKIM не успеят, и предоставя подробни доклади за всички опити за представяне на вашата марка.
Заедно тези технологии представляват силна защитна линия срещу фишинг атаки и се вписват идеално в стратегията ви за сертифициране BIMI.
