Šta je SPF?

Vaše preduzeće verovatno koristi više različitih platformi za slanje mejlova:

• Prodaja koristi HubSpot ili Salesforce za kontaktiranje potencijalnih klijenata
• Marketing koristi alate poput Mailchimp-a, Drip-a ili Klaviyo-a za slanje informativnih i promotivnih mejlova.
•  Korisnička podrška komunicira kroz Zendesk, Freshdesk i slične alate.
• Računovodstvo šalje fakture i obaveštenja o naplati preko Stripe-a ili QuickBooks-a.

Svaka od ovih platformi šalje mejlove u vaše ime ali ako one nisu jasno navedene u SPF podešavanju vašeg domena, servisi poput Gmail-a i Outlook-a mogli bi da ih tretiraju kao nepouzdane pošiljaoce.

SPF vam omogućava da precizno definišete koje platforme imaju dozvolu da šalju mejlove u vaše ime, čime osiguravate da sve legitimne poruke budu prepoznate, verifikovane i sigurno isporučene.

Zašto je SPF važan?

Zamislite situaciju u kojoj neko pokušava da pošalje mejl predstavljajući se kao vi - prevarant koji zloupotrebljava vaš domen.

SPF pomaže servisima kao što su Gmail i Outlook da prepoznaju, "Hej, ova poruka ne dolazi sa odobrenog izvora"

Takav mejl će najverovatnije biti označen kao sumnjiv, blokiran ili premešten u spam.

Kada imate pravilno podešen SPF, jasno poručujete: “Samo ovi serveri imaju dozvolu da šalju mejlove u ime mog domena.”

Sve ostalo se automatski filtrira - štiteći reputaciju vašeg brenda i bezbednost vaših korisnika.

Kako funkcioniše SPF?

SPF radi kroz jednostavan proces u tri koraka:

•  1. Objavljivanje SPF zapisa
  

  Vlasnik domena u DNS dodaje zapis sa listom servera koji imaju dozvolu da šalju mejlove u ime tog domena.

•  2. Provera mejla
  Kada mejl stigne, server primaoca proverava SPF zapis i upoređuje IP adresu pošiljaoca sa listom dozvoljenih servera
•  3. Odluka o isporuci
  Na osnovu rezultata, prijemni server odlučuje:
  ako mejl dolazi sa odobrenog servera - biće isporučen,
  ako nije - može biti odbijen ili označen kao spam.

Kako se SPF uklapa u BIMI?

SPF daje najbolje rezultate kada se koristi zajedno sa još dva bezbednosna protokola:

•  DKIM (DomainKeys Identified Mail)
  Dodaje digitalni potpis svakom mejlu i omogućava serverima da potvrde da je poruka poslata sa odobrenog izvora.
•  DMARC (Domain-based Message Authentication, Reporting, and Conformance)
  Definiše kako serveri treba da reaguju ako SPF ili DKIM provera ne uspe i pruža detaljne izveštaje o pokušajima zloupotrebe vašeg domena.Definiše kako će serveri reagovati ako SPF ili DKIM provera ne uspe, i pruža detaljne izveštaje o pokušajima lažiranja vašeg domena.

Zajedno, SPF, DKIM i DMARC čine snažan bezbednosni okvir protiv fišing napada i predstavljaju osnovu vaše BIMI strategije - pomažući da izgradite poverenje i povećate vidljivost svog brenda.