SPF zapisi objašnjeni: zašto su važni za BIMI i kako da ih optimizujete

Sender Policy Framework (SPF) je osnovni protokol za autentifikaciju e-pošte koji serverima pokazuje koji su serveri ovlašćeni da šalju poruke u vaše ime. Da bi BIMI (Brand Indicators for Message Identification) prikazao vaš logotip, poruka mora proći DMARC, a DMARC prolazi kada je usklađen bar SPF ili DKIM. Zato je pravilno podešen SPF važan dio lanca povjerenja: zajedno sa DKIM-om pomaže da logotip i VMC ili CMC sertifikat zaista dođu do izražaja u prijemnom sandučetu. SPF ne služi samo BIMI-ju – pomaže i da se spriječi da neovlašćeni pošiljaoci lažno koriste vaš domen, čime štiti brend od fišinga i neželjene pošte. Ako ne prođu ni SPF ni DKIM uz usklađenost, lanac povjerenja potreban za BIMI se prekida, logotip se ne prikazuje, a ugled pošiljaoca trpi.

• Ovlašćenje: SPF zapisi objavljeni u DNS-u navode sve servere kojima je dozvoljeno da šalju e-poštu za vaš domen. Kada poruka stigne, server provjerava SPF zapis kako bi potvrdio legitimnost pošiljaoca.
• Jedna od osnovnih provjera: SPF je jedna od osnovnih provjera autentifikacije. Ako SPF ne prođe, poruka i dalje može proći DMARC preko usklađenog DKIM-a – ali bez nijednog od njih logotip se neće prikazati.
• Radi zajedno sa DMARC-om: BIMI zahtijeva DMARC politiku u primjeni, a DMARC se oslanja na usklađenost SPF-a ili DKIM-a. Ako ni SPF ni DKIM ne prođu uz usklađenost, DMARC ne prolazi – a ni BIMI.

Pogrešno podešen ili prenatrpan SPF zapis može izazvati neuspjelu autentifikaciju, spriječiti prikaz logotipa i narušiti isporučivost. Pratite ove najbolje prakse:

• Navedite sve ovlašćene pošiljaoce: uključite svaki server i spoljni servis (npr. marketinške platforme, CRM) koji šalje e-poštu za vaš domen.
• Uklonite zastarjele ili duple izvore: redovno provjeravajte i čistite SPF zapis od nekorišćenih ili duplih unosa.
• Ograničite mehanizme „include”: svaki „include” se računa kao DNS upit – više od 10 upita ruši SPF. Gdje je moguće koristite mehanizme ip4/ip6 i objedinite servise kako biste ostali ispod ograničenja.
• Redosljed po važnosti: najvažnije ili najčešće izvore stavite na početak zapisa radi preglednosti i lakšeg otklanjanja problema.
• Izbjegavajte više SPF zapisa: dozvoljen je samo jedan SPF zapis po domenu; duplikati izazivaju neuspjeh provjere.
• Spljoštavanje SPF-a (flattening): razmotrite spljoštavanje SPF zapisa radi smanjenja broja DNS upita, ali imajte u vidu održavanje koje je potrebno kada provajderi promijene IP adrese.
• Koristite alate za provjeru: generatorima i validatorima SPF zapisa provjerite sintaksne greške i optimizujte podešavanje.

• Prekoračenje ograničenja od 10 DNS upita: previše mehanizama „include”, „mx” ili „a” može srušiti SPF. Spljoštite zapis ili smanjite broj „include” mehanizama.
• Zastarjeli zapisi: spoljni servisi često mijenjaju IP adrese za slanje. Redovno pregledajte i ažurirajte SPF zapis.
• Sintaksne greške: i mala slovna greška može učiniti SPF zapis nevažećim. Uvijek ga provjerite prije objave.

U našim često postavljanim pitanjima o tome zašto je DMARC politika u primjeni temelj uspješnog uvođenja BIMI-ja saznajte više o lancu autentifikacije.

• SPF je jedan od dva puta do DMARC prolaza: bez usklađenog SPF-a ili DKIM-a BIMI logotip se neće prikazati, ma koliko dobar bio vaš brending.
• Optimizujte radi isporučivosti: uredni, efikasni SPF zapisi pomažu da vaše poruke – i vaš brend – ostanu pouzdani i vidljivi.
• Ostanite ispod 10 DNS upita: prekoračenje ovog ograničenja ruši SPF provjeru.