من المرجح أن مؤسستك تستخدم منصات متعددة لإرسال رسائل البريد الإلكتروني:
- تستخدم المبيعات HubSpot أو Salesforce لإرسال رسائل البريد الإلكتروني للتوعية.
- يرسل التسويق رسائل إخبارية من خلال Mailchimp أو Drip أو Klaviyo.
- يعالج دعم العملاء التذاكر من خلال Zendesk أو Freshdesk، إلخ.
- ترسل المحاسبة الإيصالات وإشعارات الفواتير عبر Stripe أو QuickBooks.
ترسل كل خدمة من هذه الخدمات البريد الإلكتروني نيابةً عنك - ولكن ما لم يتم التصريح لها صراحةً في سجل SPF الخاص بك، قد لا يثق بها موفرو البريد الوارد مثل Gmail أو Outlook.
يتيح لك SPF تحديد قائمة المنصات الموثوقة هذه والتحكم فيها، بحيث يتم التعرف على رسائل البريد الإلكتروني الشرعية الخاصة بك وتسليمها بشكل آمن.
ما أهمية SPF؟
لنفترض أن شخصًا ما يحاول إرسال بريد إلكتروني يتظاهر بأنه أنت - ربما يكون محتالاً أو مرسل بريد مزعج.
يساعد SPF موفري البريد الإلكتروني مثل Gmail أو Outlook على التعرف على "مرحبًا، هذه الرسالة ليست قادمة من مصدر معتمد."
من المحتمل أن يتم وضع علامة على هذا البريد الإلكتروني أو حظره أو إرساله إلى البريد المزعج.
مع وجود SPF في مكانه، فأنت تخبر العالم بشكل أساسي: "هذه الخوادم المحددة فقط مسموح لها بإرسال رسائل البريد الإلكتروني نيابة عن نطاقي."
كل شيء آخر يتم تصفيته - حماية علامتك التجارية والمستلمين.
ما هي آليات SPF؟
يعمل SPF من خلال عملية بسيطة من ثلاث خطوات:
- 1- نشر سجل SPF
يضيف مالك النطاق سجل DNS الذي يسرد الخوادم المسموح لها بإرسال البريد الإلكتروني نيابةً عن النطاق.
- 2- التحقق من البريد الإلكتروني
عندما يتم استلام بريد إلكتروني، يتحقق خادم البريد الخاص بالمستلم من سجل SPF عن طريق إجراء بحث عن DNS. ويقارن عنوان IP الخاص بالمرسل بقائمة الخوادم المصرح بها.
- 3- قرار التسليم
بناءً على النتيجة، يتخذ الخادم المستلم إجراءً: إذا كان البريد الإلكتروني من مصدر معتمد، فمن المحتمل أن يتم تسليمه، ولكن إذا لم يكن الخادم مدرجاً في القائمة، فقد يتم رفض البريد الإلكتروني أو الإبلاغ عنه كرسالة غير مرغوب فيها.
كيف يتناسب SPF مع BIMI؟
يعمل SPF بشكل أفضل عندما يقترن ببروتوكولي أمان آخرين:
- DKIM (البريد المعرّف بمفاتيح المجال)
يضيف توقيعًا رقميًا لرسائل البريد الإلكتروني الخاصة بك، مما يوفر لصناديق البريد الوارد طريقة أخرى للتحقق مما إذا كان البريد الإلكتروني قد تم إرساله من خادم معتمد.
- DMARC (مصادقة الرسائل المستندة إلى المجال والإبلاغ والمطابقة)
بشكل أساسي يخبر صناديق البريد الوارد بما يجب فعله إذا فشلت عمليات التحقق من SPF أو DKIM، ويقدم تقارير مفصلة عن أي محاولات لانتحال هوية علامتك التجارية.
تشكل هذه التقنيات معًا خط دفاع قوي ضد هجمات التصيد الاحتيالي وتتناسب تمامًا مع استراتيجية مصادقة BIMI الخاصة بك.
