Čo je SPF?

Váš podnik pravdepodobne používa na odosielanie e-mailov viacero platforiem:

• Na odosielanie informačných e-mailov používa predaj HubSpot alebo Salesforce.
• Marketing posiela newslettre prostredníctvom Mailchimpu, Dripu alebo Klaviyo.
• Zákaznícka podpora spracováva tikety prostredníctvom služieb Zendesk, Freshdesk atď.
• Účtovníctvo posiela účtenky a oznámenia o fakturácii prostredníctvom Stripe alebo QuickBooks.

Každá z týchto služieb odosiela e-maily vo vašom mene - ale pokiaľ nie sú výslovne autorizované vo vašom zázname SPF, poskytovatelia schránok, ako napríklad Gmail alebo Outlook, im nemusia dôverovať.

SPF vám umožňuje definovať a kontrolovať tento zoznam dôveryhodných platforiem, takže vaše legitímne e-maily budú rozpoznané a bezpečne doručené.

Prečo je SPF dôležitý?

Povedzme, že sa niekto pokúsi odoslať e-mail, ktorý sa vydáva za vás - možno je to podvodník alebo spamer.

SPF pomáha poskytovateľom e-mailových služieb, ako je Gmail alebo Outlook, rozpoznať: "Hej, táto správa nepochádza zo schváleného zdroja."

Takýto e-mail bude pravdepodobne označený, zablokovaný alebo odoslaný do spamu.

So zavedením SPF v podstate hovoríte svetu: "Iba tieto konkrétne servery môžu odosielať e-maily v mene mojej domény."

Všetko ostatné sa odfiltruje - chráni to vašu značku a vašich príjemcov.

Aké sú mechanizmy SPF?

SPF funguje prostredníctvom jednoduchého trojstupňového procesu:

• 1. Publikovanie záznamu SPF
  Vlastník domény pridá záznam DNS, v ktorom je uvedené, ktoré servery majú povolené odosielať e-maily v mene domény.
• 2. Overenie e-mailu
  Keď je e-mail prijatý, poštový server príjemcu skontroluje záznam SPF vykonaním vyhľadávania DNS. Porovná IP adresu odosielateľa so zoznamom autorizovaných serverov.
• 3. Rozhodnutie o doručení
  Na základe výsledku prijímajúci server podnikne kroky: ak e-mail pochádza zo schváleného zdroja, bude pravdepodobne doručený, ale ak server nie je na zozname, e-mail môže byť odmietnutý alebo označený ako spam.

Ako SPF zapadá do BIMI?

SPF funguje najlepšie v spojení s ďalšími dvoma bezpečnostnými protokolmi:

• DKIM (DomainKeys Identified Mail)
  Pridáva digitálny podpis k vašim e-mailom, čím poskytuje schránkam ďalší spôsob overenia, či bol e-mail odoslaný z autorizovaného servera.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance - overovanie správ, hlásenie a zhoda na základe domény)
  V podstate informuje schránky, čo majú robiť, ak zlyhajú kontroly SPF alebo DKIM, a poskytuje podrobné správy o všetkých pokusoch o vydávanie sa za vašu značku.

Tieto technológie spolu tvoria silnú obrannú líniu proti phishingovým útokom a dokonale zapadajú do vašej stratégie certifikácie BIMI.