Mikä on SPF?

Yrityksesi käyttää todennäköisesti useita alustoja sähköpostien lähettämiseen:

• Myynti käyttää HubSpotia tai Salesforcea sähköpostien lähettämiseen.
• Markkinointi lähettää uutiskirjeitä Mailchimpin, Dripin tai Klaviyon kautta.
• Asiakastuki käsittelee tikettejä Zendeskin, Freshdeskin jne. kautta.
• Kirjanpito lähettää kuitit ja laskutusilmoitukset Stripen tai QuickBooksin kautta.

Jokainen näistä palveluista lähettää sähköpostia puolestasi, mutta ellei niitä ole nimenomaisesti valtuutettu SPF-tietueessasi, Gmailin tai Outlookin kaltaiset postilaatikkopalveluntarjoajat eivät välttämättä luota niihin.

SPF:n avulla voit määritellä ja hallita tätä luotettavien alustojen luetteloa, jotta lailliset sähköpostisi tunnistetaan ja toimitetaan turvallisesti.

Miksi SPF on tärkeä?

Oletetaan, että joku yrittää lähettää sähköpostia teeskennellen olevansa sinä - ehkä huijari tai roskapostittaja.

SPF auttaa sähköpostipalveluntarjoajia, kuten Gmailia tai Outlookia, tunnistamaan: "Hei, tämä viesti ei ole peräisin hyväksytystä lähteestä."

Sähköposti todennäköisesti merkitään, estetään tai lähetetään roskapostiin.

Kun SPF on käytössä, kerrot periaatteessa maailmalle: "Vain nämä tietyt palvelimet saavat lähettää sähköposteja verkkotunnukseni puolesta."

Kaikki muu suodatetaan pois, mikä suojaa brändiäsi ja vastaanottajia.

Mitkä ovat SPF:n mekanismit?

SPF toimii yksinkertaisen kolmivaiheisen prosessin avulla:

• 1. SPF-tietueen julkaiseminen
  Verkkotunnuksen omistaja lisää DNS-tietueen, jossa luetellaan, mitkä palvelimet saavat lähettää sähköpostia verkkotunnuksen puolesta.
• 2. Sähköpostivarmennus
  Kun sähköpostiviesti vastaanotetaan, vastaanottajan sähköpostipalvelin tarkistaa SPF-tietueen tekemällä DNS-haun. Se vertaa lähettäjän IP-osoitetta hyväksyttyjen palvelimien luetteloon.
• 3. Toimituspäätös
  Vastaanottava palvelin ryhtyy tuloksen perusteella toimenpiteisiin: jos sähköposti on peräisin hyväksytystä lähteestä, se todennäköisesti toimitetaan, mutta jos palvelin ei ole luettelossa, sähköposti saatetaan hylätä tai merkitä roskapostiksi.

Miten SPF sopii BIMIin?

SPF toimii parhaiten, kun se yhdistetään kahteen muuhun tietoturvaprotokollaan:

• DKIM (DomainKeys Identified Mail).
  Lisää sähköposteihin digitaalisen allekirjoituksen, joka tarjoaa postilaatikoille toisen tavan tarkistaa, onko sähköposti lähetetty valtuutetulta palvelimelta.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance).
  Periaatteessa kertoo postilaatikoille, mitä tehdä, jos SPF- tai DKIM-tarkistukset epäonnistuvat, ja tarjoaa yksityiskohtaisen raportoinnin kaikista yrityksistä esiintyä tuotemerkkinäsi.

Yhdessä nämä tekniikat muodostavat vahvan puolustuslinjan phishing-hyökkäyksiä vastaan ja sopivat täydellisesti BIMI-sertifiointistrategiaasi.