O que é FPS?

Sua empresa provavelmente usa várias plataformas para enviar e-mails:

• As vendas usam o HubSpot ou o Salesforce para enviar e-mails de alcance.
• O marketing envia boletins informativos pelo Mailchimp, Drip ou Klaviyo.
• O suporte ao cliente lida com tíquetes por meio do Zendesk, Freshdesk, etc.
• A contabilidade envia recibos e notificações de faturamento via Stripe ou QuickBooks.

Cada um desses serviços envia e-mails em seu nome, mas, a menos que sejam explicitamente autorizados em seu registro SPF, os provedores de caixa de entrada, como o Gmail ou o Outlook, podem não confiar neles.

O SPF permite que você defina e controle essa lista de plataformas confiáveis, para que seus e-mails legítimos sejam reconhecidos e entregues com segurança.

Por que o SPF é importante?

Digamos que alguém tente enviar um e-mail fingindo ser você - talvez um golpista ou spammer.

O SPF ajuda os provedores de e-mail, como o Gmail ou o Outlook, a reconhecer: "Ei, esta mensagem não está vindo de uma fonte aprovada".

Esse e-mail provavelmente será sinalizado, bloqueado ou enviado para spam.

Com o SPF em vigor, você está basicamente dizendo ao mundo: "Somente estes servidores específicos têm permissão para enviar e-mails em nome do meu domínio".

Todo o resto é filtrado, protegendo sua marca e seus destinatários.

Quais são os mecanismos do SPF?

O SPF funciona por meio de um processo simples de três etapas:

• 1. Publicação de um registro SPF
  O proprietário do domínio adiciona um registro DNS que lista quais servidores têm permissão para enviar e-mails em nome do domínio.
• 2. verificação de e-mail
  Quando um e-mail é recebido, o servidor de e-mail do destinatário verifica o registro SPF executando uma pesquisa de DNS. Ele compara o endereço IP do remetente com a lista de servidores autorizados.
• 3. decisão de entrega
  Com base no resultado, o servidor receptor toma uma atitude: se o e-mail for de uma fonte aprovada, ele provavelmente será entregue, mas se o servidor não estiver na lista, o e-mail poderá ser rejeitado ou sinalizado como spam.

Como o SPF se encaixa no BIMI?

O SPF funciona melhor quando combinado com dois outros protocolos de segurança:

• DKIM (DomainKeys Identified Mail)
  Adiciona uma assinatura digital aos seus e-mails, fornecendo às caixas de entrada outra maneira de verificar se um e-mail foi enviado de um servidor autorizado.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance)
  Basicamente, informa às caixas de entrada o que fazer se as verificações de SPF ou DKIM falharem e fornece relatórios detalhados sobre quaisquer tentativas de personificação da sua marca.

Juntas, essas tecnologias formam uma forte linha de defesa contra ataques de phishing e se encaixam perfeitamente em sua estratégia de certificação BIMI.