Bedriften din bruker sannsynligvis flere plattformer til å sende e-post:
- Salgsavdelingen bruker HubSpot eller Salesforce til å sende oppsøkende e-poster.
- Markedsføring sender nyhetsbrev gjennom Mailchimp, Drip eller Klaviyo.
- Kundesupport håndterer henvendelser gjennom Zendesk, Freshdesk osv.
- Regnskap sender kvitteringer og faktureringsvarsler via Stripe eller QuickBooks.
Hver av disse tjenestene sender e-post på dine vegne - men med mindre de er eksplisitt autorisert i SPF-oppføringen din, er det ikke sikkert at innboksleverandører som Gmail eller Outlook stoler på dem.
Med SPF kan du definere og kontrollere denne listen over klarerte plattformer, slik at de legitime e-postene dine blir gjenkjent og levert på en sikker måte.
Hvorfor er SPF viktig?
La oss si at noen prøver å sende en e-post som utgir seg for å være deg - kanskje en svindler eller spammer.
SPF hjelper e-postleverandører som Gmail eller Outlook med å gjenkjenne at "Hei, denne meldingen kommer ikke fra en godkjent kilde".
E-posten vil sannsynligvis bli flagget, blokkert eller sendt til søppelpost.
Med SPF på plass forteller du egentlig verden: "Bare disse spesifikke serverne har lov til å sende e-post på vegne av domenet mitt."
Alt annet blir filtrert bort - noe som beskytter merkevaren din og mottakerne dine.
Hva er mekanikken bak SPF?
SPF fungerer gjennom en enkel tretrinnsprosess:
- 1. publisering av en SPF-post
Domeneeieren legger til en DNS-oppføring som viser hvilke servere som har tillatelse til å sende e-post på vegne av domenet.
- 2. e-postbekreftelse
Når en e-post mottas, sjekker mottakerens e-postserver SPF-oppføringen ved å utføre et DNS-oppslag. Den sammenligner avsenderens IP-adresse med listen over autoriserte servere.
- 3. beslutning om levering
Basert på resultatet tar mottakerserveren grep: Hvis e-posten kommer fra en godkjent kilde, blir den sannsynligvis levert, men hvis serveren ikke står på listen, kan e-posten bli avvist eller flagget som spam.
Hvordan passer SPF inn i BIMI?
SPF fungerer best sammen med to andre sikkerhetsprotokoller:
- DKIM (DomainKeys Identified Mail)
Legger til en digital signatur på e-postene dine, noe som gir innboksen en annen måte å verifisere om en e-post er sendt fra en autorisert server.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC forteller innboksen hva den skal gjøre hvis SPF- eller DKIM-sjekker mislykkes, og leverer detaljert rapportering om eventuelle forsøk på å utgi seg for å være merkevaren din.
Til sammen utgjør disse teknologiene en sterk forsvarslinje mot phishing-angrep og passer perfekt inn i BIMI-sertifiseringsstrategien din.
