Technické vztahy mezi SPF, DKIM, DMARC a BIMI vysvětleny jednoduše

• SPF (Sender Policy Framework): Tento protokol ověřuje, zda je odesílající poštovní server oprávněn odesílat e-maily pro vaši doménu. Pomocí záznamů DNS určuje, které servery jsou oprávněny odesílat vaším jménem, a pomáhá tak blokovat falešné odesílatele.
• DKIM (DomainKeys Identified Mail): DKIM přidává ke každému odchozímu e-mailu digitální podpis. To umožňuje serveru příjemce ověřit, že e-mail nebyl zfalšován a že skutečně pochází z vaší domény.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC spojuje protokoly SPF a DKIM dohromady a zajišťuje, aby domény, které ověřují, odpovídaly viditelné adrese "Od". Umožňuje také nastavit zásady, co dělat s e-maily, které neprojdou ověřením - umístit je do karantény nebo odmítnout - a poskytuje hlášení o výsledcích ověření.

• BIMI (Brand Indicators for Message Identification): BIMI je "bonus", který přichází po správném nastavení SPF, DKIM a DMARC. Jakmile vaše doména projde těmito kontrolami, BIMI vám umožní zobrazit vedle vašich e-mailů v podporovaných schránkách ověřené logo vaší značky.
• Technické požadavky: BIMI funguje pouze v případě, že jsou zásady DMARC nastaveny na "karanténa" nebo "odmítnout", nikoliv na "žádné". Tím je zajištěno, že se vaše logo může zobrazovat pouze u ověřených a důvěryhodných e-mailů, což chrání vaši značku před podvržením.
• Jak to funguje: V systému DNS zveřejníte záznam BIMI, který ukazuje na soubor s logem (a někdy také na certifikát ověřené značky). Když e-mail projde protokoly SPF, DKIM a DMARC, poštovní server příjemce zkontroluje, zda je v něm záznam BIMI, a pokud je přítomen, zobrazí vaše logo v doručené poště.

• Zabezpečení: SPF, DKIM a DMARC společně blokují phishing, spoofing a neoprávněné použití vaší domény.
• Důvěryhodnost: BIMI odměňuje silné ověření tím, že vaše značka je v doručené poště okamžitě rozpoznatelná, což zvyšuje důvěru a zapojení příjemců.
• Viditelnost: BIMI mohou používat pouze domény s důkladným ověřováním a vynucováním DMARC, což zajišťuje, že z vylepšené značky v doručené poště mají prospěch pouze legitimní značky.

Představte si protokoly SPF, DKIM a DMARC jako bezpečnostní kontroly u vstupních dveří. Teprve až projdete všemi třemi, můžete ve výloze hrdě vyvěsit logo své značky (BIMI), aby ho všichni viděli.