Det tekniske forholdet mellom SPF, DKIM, DMARC og BIMI forklart på en enkel måte

• SPF (Sender Policy Framework): Denne protokollen kontrollerer om e-postserveren som sender e-post, er autorisert til å sende e-post for domenet ditt. Den bruker DNS-poster til å definere hvilke servere som har tillatelse til å sende på dine vegne, noe som bidrar til å blokkere falske avsendere.
• DKIM (DomainKeys Identified Mail): DKIM legger til en digital signatur på hver utgående e-post. Dette gjør det mulig for mottakerens server å verifisere at e-posten ikke har blitt tuklet med, og at den virkelig kommer fra ditt domene.
• DMARC (Domain-based Message Authentication, Reporting & Conformance): DMARC knytter SPF og DKIM sammen og sørger for at domenene de validerer, samsvarer med den synlige "Fra"-adressen. Du kan også angi retningslinjer for hva du skal gjøre med e-postmeldinger som ikke godkjennes - sette dem i karantene eller avvise dem - og rapportere om godkjenningsresultatene.

• BIMI (Brand Indicators for Message Identification): BIMI er "bonusen" som kommer etter at du har satt opp SPF, DKIM og DMARC på riktig måte. Når domenet ditt har bestått disse kontrollene, kan du med BIMI vise merkevarens verifiserte logo ved siden av e-postene dine i innbokser som støttes.
• Tekniske krav: BIMI fungerer bare hvis DMARC-policyen din er satt til "karantene" eller "avvis", ikke "ingen". Dette sikrer at bare godkjente, pålitelige e-poster kan vise logoen din, og beskytter dermed merkevaren din mot forfalskning.
• Slik fungerer det: Du publiserer en BIMI-post i DNS, som peker til logofilen din (og noen ganger et verifisert merkesertifikat). Når en e-post passerer SPF, DKIM og DMARC, sjekker mottakerens e-postserver om det finnes en BIMI-post, og hvis den finnes, vises logoen din i innboksen.

• Sikkerhet: SPF, DKIM og DMARC samarbeider for å blokkere phishing, spoofing og uautorisert bruk av domenet ditt.
• Tillit: BIMI belønner sterk autentisering ved å gjøre merkevaren din umiddelbart gjenkjennelig i innboksen, noe som øker mottakerens tillit og engasjement.
• Synlighet: Bare domener med robust autentisering og DMARC-håndhevelse kan bruke BIMI, noe som sikrer at bare legitime merkevarer drar nytte av forbedret merkevarebygging i innboksen.

Tenk på SPF, DKIM og DMARC som sikkerhetskontrollene ved inngangsdøren. Først når du har bestått alle tre, kan du henge merkevarens logo (BIMI) stolt i vinduet slik at alle kan se den.