Ваша компанія, ймовірно, використовує кілька платформ для надсилання електронних листів:
- Відділ продажів використовує HubSpot або Salesforce для розсилки аутріч-листів.
- Маркетинговий відділ надсилає розсилки через Mailchimp, Drip або Klaviyo.
- Служба підтримки клієнтів обробляє тікети через Zendesk, Freshdesk тощо.
- Бухгалтерія надсилає квитанції та сповіщення про виставлення рахунків через Stripe або QuickBooks.
Кожна з цих служб надсилає електронну пошту від вашого імені, але якщо вони не мають явного дозволу у вашому записі SPF, провайдери поштових скриньок, такі як Gmail або Outlook, можуть не довіряти їм.
SPF дозволяє вам визначати і контролювати цей список довірених платформ, щоб ваші легітимні електронні листи розпізнавалися і доставлялися безпечно.
Чому SPF важливий?
Уявімо, що хтось намагається надіслати імейл від вашого імені - можливо, шахрай або спамер.
SPF допомагає провайдерам електронної пошти, таким як Gmail або Outlook, розпізнати: "Гей, це повідомлення не від схваленого джерела".
Цей лист, швидше за все, буде позначений, заблокований або відправлений до спаму.
Використовуючи SPF, ви, по суті, повідомляєте світові: "Лише цим конкретним серверам дозволено надсилати електронні листи від імені мого домену".
Все інше буде відфільтровуватися, захищаючи ваш бренд і ваших одержувачів.
Як працює SPF?
SPF працює за допомогою простого триступеневого процесу:
- 1. публікація запису SPF
Власник домену додає DNS-запис, який містить список серверів, яким дозволено надсилати імейли від імені домену.
- 2. перевірка електронної пошти
Коли ви отримуєте імейл, поштовий сервер одержувача перевіряє SPF-запис, виконуючи DNS-пошук. Він порівнює IP-адресу відправника зі списком авторизованих серверів.
- 3. рішення про доставку
На основі результату сервер-одержувач приймає рішення: якщо лист надійшов із дозволеного джерела, його, швидше за все, буде доставлено, але якщо сервера немає в списку, лист може бути відхилено або позначено як спам.
Як SPF вписується в BIMI?
SPF найкраще працює в парі з двома іншими протоколами безпеки:
- DKIM (DomainKeys Identified Mail)
Додає цифровий підпис до ваших електронних листів, надаючи поштові скриньки ще один спосіб перевірити, чи був лист надісланий з авторизованого сервера.
- DMARC (автентифікація, звітування та відповідність повідомлень на основі домену)
По суті, повідомляє поштові скриньки, що робити, якщо перевірки SPF або DKIM не спрацювали, і надає докладні звіти про будь-які спроби видати себе за ваш бренд.
Разом ці технології утворюють потужну лінію захисту від фішингових атак та ідеально вписуються у вашу стратегію сертифікації BIMI.
