Tehnička veza između SPF-a, DKIM-a, DMARC-a i BIMI-ja – jednostavno objašnjeno
SPF, DKIM i DMARC: bezbjednosni trio e-pošte
- SPF (Sender Policy Framework): provjerava da li je server koji šalje poruku ovlašćen da šalje e-poštu za vaš domen. Pomoću DNS zapisa određuje koji serveri smiju slati u vaše ime i pomaže u blokiranju lažnih pošiljalaca.
- DKIM (DomainKeys Identified Mail): dodaje digitalni potpis svakoj odlaznoj poruci. Server primaoca tako može provjeriti da poruka nije izmijenjena i da zaista dolazi sa vašeg domena.
- DMARC (Domain-based Message Authentication, Reporting & Conformance): povezuje SPF i DKIM i zahtijeva da domen koji bar jedan od njih potvrdi bude usklađen sa vidljivom adresom „From”. Omogućava i politike za poruke koje ne prođu autentifikaciju – karantin ili odbijanje – i izvještavanje o rezultatima autentifikacije.
Kako BIMI nadograđuje ove protokole
- BIMI (Brand Indicators for Message Identification): BIMI je „bonus” koji dolazi nakon što ispravno podesite SPF, DKIM i DMARC. Kada vaše poruke prolaze ove provjere, BIMI omogućava prikaz verifikovanog logotipa brenda pored poruka u podržanim prijemnim sandučićima.
- Tehnički uslov: BIMI funkcioniše samo ako je DMARC politika „quarantine” ili „reject”, a ne „none”. Tako logotip mogu prikazati samo autentifikovane, pouzdane poruke, što pomaže u zaštiti brenda od lažnog predstavljanja.
- Kako funkcioniše: u DNS-u objavljujete BIMI zapis koji upućuje na datoteku logotipa (i, kod većine provajdera, na VMC ili CMC sertifikat). Kada poruka prođe DMARC (uz usklađen SPF ili DKIM), server primaoca provjerava BIMI zapis i, ako postoji i ispravan je, prikazuje vaš logotip u prijemnom sandučetu.
Zašto je ovaj slojeviti pristup važan
- Bezbjednost: SPF, DKIM i DMARC zajedno pomažu u blokiranju fišinga, lažnog predstavljanja i neovlašćene upotrebe vašeg domena.
- Povjerenje: BIMI nagrađuje jaku autentifikaciju tako što vaš brend čini odmah prepoznatljivim u prijemnom sandučetu, što jača povjerenje i angažovanje primalaca.
- Vidljivost: BIMI mogu koristiti samo domeni sa pouzdanom autentifikacijom i DMARC politikom u primjeni, pa od istaknutog brendinga koriste samo legitimni brendovi.
Jednostavno rečeno
Zamislite SPF, DKIM i DMARC kao bezbjednosnu provjeru na ulaznim vratima. Tek kada poruka prođe tu provjeru, možete s ponosom istaći logotip svog brenda (BIMI) u izlogu, da ga svi vide.
Koraci za uključivanje BIMI-ja za vaš domen
1. Podesite i testirajte SPF i DKIM zapise u DNS-u.
2. Uvedite DMARC politiku „quarantine” ili „reject”.
3. Napravite BIMI DNS zapis koji upućuje na vaš logotip (i VMC ili CMC sertifikat ako je potreban).
4. Pratite rezultate autentifikacije i prikaz logotipa u prijemnom sandučetu primalaca.
Spremni da uključite BIMI i ojačate prisustvo brenda u prijemnom sandučetu?
Obratite se našim stručnjacima za pomoć oko podešavanja SPF-a, DKIM-a, DMARC-a i BIMI-ja!
U našim često postavljanim pitanjima o tome zašto je DMARC politika u primjeni temelj uspješnog uvođenja BIMI-ja saznajte više o zahtjevima politike.
SPF: ovlašćuje servere koji šalju poruke za vaš domen.
DKIM: potpisuje poruke radi dokaza integriteta i autentičnosti.
DMARC: usklađuje SPF/DKIM, primjenjuje politiku i pomaže u blokiranju lažnih poruka.
BIMI: prikazuje vaš logotip tek kada poruka prođe provjere, jačajući povjerenje i vidljivost brenda.