Co je SPF?

Váš podnik pravděpodobně používá k odesílání e-mailů více platforem:

• Obchodní oddělení používá k zasílání oslovovacích e-mailů HubSpot nebo Salesforce.
• Marketing posílá newslettery prostřednictvím Mailchimpu, Dripu nebo Klaviyo.
• Zákaznická podpora zpracovává tikety prostřednictvím Zendesk, Freshdesk atd.
• Účetnictví zasílá účtenky a oznámení o vyúčtování prostřednictvím Stripe nebo QuickBooks.

Každá z těchto služeb odesílá e-maily vaším jménem - ale pokud nejsou výslovně autorizovány v záznamu SPF, poskytovatelé schránek, jako je Gmail nebo Outlook, jim nemusí důvěřovat.

SPF umožňuje definovat a kontrolovat tento seznam důvěryhodných platforem, takže vaše legitimní e-maily budou rozpoznány a bezpečně doručeny.

Proč je SPF důležitý?

Řekněme, že se někdo pokusí odeslat e-mail a vydává se za vás - možná je to podvodník nebo spammer.

Protokol SPF pomáhá poskytovatelům e-mailových služeb, jako je Gmail nebo Outlook, rozpoznat: "Hej, tato zpráva nepochází ze schváleného zdroje."

Takový e-mail bude pravděpodobně označen, zablokován nebo odeslán do spamu.

Pokud máte zavedený SPF, v podstatě světu říkáte: "Pouze tyto konkrétní servery smějí odesílat e-maily jménem mé domény." V tomto případě se jedná o to, že je možné odesílat e-maily pouze z těchto serverů.

Vše ostatní bude odfiltrováno - chráníte tak svou značku a své příjemce.

Jaká je mechanika SPF?

SPF funguje na základě jednoduchého procesu ve třech krocích:

• 1. Zveřejnění záznamu SPF
  Vlastník domény přidá záznam DNS, který uvádí, které servery mohou jménem domény odesílat e-maily.
• 2. Ověření e-mailu
  Při přijetí e-mailu poštovní server příjemce zkontroluje záznam SPF provedením vyhledávání DNS. Porovná IP adresu odesílatele se seznamem autorizovaných serverů.
• 3. Rozhodnutí o doručení
  Na základě výsledku přijímací server provede příslušné kroky: pokud e-mail pochází ze schváleného zdroje, bude pravděpodobně doručen, ale pokud server není na seznamu, může být e-mail odmítnut nebo označen jako spam.

Jak SPF zapadá do BIMI?

Protokol SPF funguje nejlépe ve spojení s dalšími dvěma bezpečnostními protokoly:

• DKIM (DomainKeys Identified Mail).
  Přidává k e-mailům digitální podpis a poskytuje schránkám další způsob ověření, zda byl e-mail odeslán z autorizovaného serveru.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance - ověřování, hlášení a shoda zpráv na základě domény)
  V podstatě říká doručeným zprávám, co mají dělat, pokud selžou kontroly SPF nebo DKIM, a poskytuje podrobné zprávy o všech pokusech vydávat se za vaši značku.

Tyto technologie společně tvoří silnou obrannou linii proti phishingovým útokům a dokonale zapadají do vaší certifikační strategie BIMI.