Apa itu SPF?

Perusahaan Anda mungkin menggunakan beberapa platform untuk mengirim email:

• Bagian penjualan menggunakan HubSpot atau Salesforce untuk mengirim email penjangkauan.
• Pemasaran mengirimkan buletin melalui Mailchimp, Drip, atau Klaviyo.
• Dukungan Pelanggan menangani tiket melalui Zendesk, Freshdesk, dll.
• Bagian Akuntansi mengirimkan tanda terima dan pemberitahuan penagihan melalui Stripe atau QuickBooks.

Masing-masing layanan ini mengirimkan email atas nama Anda-tetapi kecuali jika mereka secara eksplisit diotorisasi dalam catatan SPF Anda, penyedia kotak masuk seperti Gmail atau Outlook mungkin tidak mempercayainya.

SPF memungkinkan Anda untuk menentukan dan mengontrol daftar platform tepercaya ini, sehingga email Anda yang sah dikenali dan dikirimkan dengan aman.

Mengapa SPF Penting?

Katakanlah seseorang mencoba mengirim email dengan berpura-pura menjadi Anda - mungkin penipu atau pengirim spam.

SPF membantu penyedia email seperti Gmail atau Outlook untuk mengenali, "Hei, pesan ini tidak berasal dari sumber yang disetujui."

Email tersebut kemungkinan besar akan ditandai, diblokir, atau dikirim ke spam.

Dengan adanya SPF, pada dasarnya Anda memberi tahu dunia: "Hanya server-server khusus ini yang diizinkan untuk mengirim email atas nama domain saya."

Segala sesuatu yang lain akan disaring-melindungi merek dan penerima Anda.

Bagaimana Mekanisme SPF?

SPF bekerja melalui proses tiga langkah sederhana:

• 1. Menerbitkan Catatan SPF
  Pemilik domain menambahkan catatan DNS yang berisi daftar server mana saja yang diizinkan untuk mengirim email atas nama domain.
• 2. Verifikasi Email
  Saat email diterima, server email penerima memeriksa catatan SPF dengan melakukan pencarian DNS. Ini membandingkan alamat IP pengirim dengan daftar server yang diizinkan.
• 3. Keputusan Pengiriman
  Berdasarkan hasilnya, server penerima mengambil tindakan: jika email berasal dari sumber yang disetujui, maka kemungkinan besar email akan dikirim, tetapi jika server tidak ada dalam daftar, email mungkin akan ditolak atau ditandai sebagai spam.

Bagaimana SPF Cocok dengan BIMI?

SPF bekerja paling baik jika dipasangkan dengan dua protokol keamanan lainnya:

• DKIM (DomainKeys Identified Mail)
  Menambahkan tanda tangan digital ke email Anda, menyediakan kotak masuk dengan cara lain untuk memverifikasi apakah email telah dikirim dari server yang sah.
• DMARC (Otentikasi, Pelaporan, dan Kesesuaian Pesan Berbasis Domain)
  Pada dasarnya, DMARC memberi tahu kotak masuk apa yang harus dilakukan jika pemeriksaan SPF atau DKIM gagal, dan memberikan pelaporan terperinci tentang upaya apa pun yang meniru merek Anda.

Bersama-sama, teknologi ini membentuk garis pertahanan yang kuat terhadap serangan phishing dan sangat cocok dengan strategi sertifikasi BIMI Anda.