Din virksomhed bruger sandsynligvis flere platforme til at sende e-mails:
- Salg bruger HubSpot eller Salesforce til at sende opsøgende e-mails.
- Marketing sender nyhedsbreve gennem Mailchimp, Drip eller Klaviyo.
- Kundesupport håndterer tickets via Zendesk, Freshdesk osv.
- Regnskab sender kvitteringer og faktureringsmeddelelser via Stripe eller QuickBooks.
Hver af disse tjenester sender e-mails på dine vegne - men medmindre de udtrykkeligt er godkendt i din SPF-post, er det ikke sikkert, at indbakkeudbydere som Gmail eller Outlook stoler på dem.
SPF giver dig mulighed for at definere og kontrollere denne liste over pålidelige platforme, så dine legitime e-mails genkendes og leveres sikkert.
Hvorfor er SPF vigtig?
Lad os sige, at nogen forsøger at sende en e-mail, hvor de udgiver sig for at være dig - måske en svindler eller spammer.
SPF hjælper e-mailudbydere som Gmail eller Outlook med at genkende: "Hej, denne besked kommer ikke fra en godkendt kilde."
Den e-mail vil sandsynligvis blive markeret, blokeret eller sendt til spam.
Med SPF på plads fortæller du i bund og grund verden: "Kun disse specifikke servere har lov til at sende e-mails på vegne af mit domæne."
Alt andet bliver filtreret fra - det beskytter dit brand og dine modtagere.
Hvad er mekanikken i SPF?
SPF fungerer gennem en simpel proces i tre trin:
- 1. Udgivelse af en SPF-post
Domæneejeren tilføjer en DNS-post, der viser, hvilke servere der har tilladelse til at sende e-mail på vegne af domænet.
- 2. Bekræftelse af e-mail
Når en e-mail modtages, kontrollerer modtagerens mailserver SPF-posten ved at foretage et DNS-opslag. Den sammenligner afsenderens IP-adresse med listen over autoriserede servere.
- 3. beslutning om levering
Baseret på resultatet træffer den modtagende server foranstaltninger: Hvis e-mailen er fra en godkendt kilde, bliver den sandsynligvis leveret, men hvis serveren ikke er på listen, kan e-mailen blive afvist eller markeret som spam.
Hvordan passer SPF ind i BIMI?
SPF fungerer bedst, når den kombineres med to andre sikkerhedsprotokoller:
- DKIM (DomainKeys Identified Mail)
Tilføjer en digital signatur til dine e-mails og giver indbakkerne en anden måde at kontrollere, om en e-mail er sendt fra en autoriseret server.
- DMARC (Domain-based Message Authentication, Reporting, and Conformance)
Fortæller grundlæggende indbakkerne, hvad de skal gøre, hvis SPF- eller DKIM-kontroller mislykkes, og leverer detaljeret rapportering om eventuelle forsøg på at udgive sig for at være dit brand.
Tilsammen udgør disse teknologier en stærk forsvarslinje mod phishing-angreb og passer perfekt ind i din BIMI-certificeringsstrategi.
