SPF - Ramverk för avsändarpolicy
SPF (Sender Policy Framework) är ett autentiseringsprotokoll för e-post som hjälper till att förhindra att bedragare skickar e-postmeddelanden som ser ut att komma från din domän. Det skyddar ditt varumärke och förbättrar leveranssäkerheten för dina transaktionsmeddelanden och nyhetsbrev.
Vad är SPF?
SPF (Sender Policy Framework) är en DNS-baserad mekanism för e-postautentisering. Den låter dig definiera vilka e-postservrar som har behörighet att skicka e-post å ditt domännamns vägnar. Mottagande e-postservrar kan sedan kontrollera SPF-posten för att verifiera att e-postmeddelandet kommer från en auktoriserad server.
Utan SPF kan i princip vem som helst skicka ett e-postmeddelande som ser ut att komma från din domän (spoofing). Det är en vanlig teknik vid nätfiskeattacker och skräppost.
Hur fungerar SPF?
- Du skapar en SPF-post (TXT-post) i din domäns DNS-inställningar
- SPF-posten anger vilka IP-adresser och e-postservrar som får skicka e-post från din domän
- När en mottagande e-postserver tar emot ett e-postmeddelande från din domän, söker den upp din SPF-post
- Servern jämför avsändarens IP-adress med de auktoriserade IP-adresserna i SPF-posten
- Om IP-adressen stämmer överens klarar e-postmeddelandet SPF-kontrollen. Annars kan det avvisas eller markeras som skräppost.
Varför är SPF viktigt för din webbutik?
Bättre leveransgrad för e-post
E-postmeddelanden från domäner med korrekt SPF-konfiguration har betydligt större sannolikhet att hamna i inkorgen istället för i skräppostfiltret. Detta gäller orderbekräftelser, leveransaviseringar och nyhetsbrev.
Varumärkesskydd
SPF förhindrar att bedragare skickar phishing-mejl som liknar mejl från din webbutik. Det skyddar dina kunders förtroende för ditt varumärke.
Krav från e-postservrar
Stora e-postservrar som Gmail, Outlook och Yahoo kräver i allt högre grad SPF, DKIM och DMARC för att leverera e-postmeddelanden till inkorgen. Utan dessa autentiseringar riskerar dina e-postmeddelanden att avvisas.
Syntax för SPF-post
En SPF-post är en TXT-post i din DNS och ser vanligtvis ut så här:
v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.0/24 ~all
- v=spf1: Versionsangivelse (alltid spf1)
- include: Inkluderar SPF-poster för auktoriserade domäner (t.ex. din e-postleverantör)
- ip4/ip6: Specifika IP-adresser som är auktoriserade
- ~all: Softfail — e-postmeddelanden från icke-auktoriserade servrar markeras men avvisas inte
- -all: Hardfail — e-postmeddelanden från icke-auktoriserade servrar avvisas
SPF, DKIM och DMARC
SPF är en del av e-postautentiseringen. För fullständigt skydd bör du även implementera:
- DKIM (DomainKeys Identified Mail): Lägger till en kryptografisk signatur till dina e-postmeddelanden som verifierar att innehållet inte har ändrats under vägen.
- DMARC (Domain-based Message Authentication, Reporting and Conformance): Bygger vidare på SPF och DKIM och definierar vad som ska hända med e-postmeddelanden som inte klarar autentiseringen.
Tillsammans ger de tre protokollen ett starkt skydd mot e-postspoofing och phishing.
Konfiguration
SPF konfigureras vanligtvis hos din DNS-leverantör (t.ex. Simply, One.com, Cloudflare). Du lägger till en TXT-post med de korrekta auktoriserade avsändarna. Kom ihåg att inkludera alla tjänster som skickar e-post å dina vägnar – webbshop, nyhetsbrevssystem, kundtjänstplattform m.m.
Så här gör du i Shoporama
Guider som visar hur begreppet tillämpas i praktiken
Egen e-post på din domän
Information om e-posthotell och alternativ för att få e-post på din egen domän med Shoporama.
Mine ordremails kommer ikke frem
Sådan finder og løser du problemet, når ordremails fra Shoporama ikke kommer frem eller lander i spam. Den hyppigste...
DNS-konfiguration för din domän
Steg-för-steg-guide till DNS-inställning så att du kan använda din egen domän med din Shoporama-webbutik.
Vi kan marknadsföring online på Shoporama
Vi har själva arbetat med onlinemarknadsföring i årtionden. Som det enda butikssystemet i landet har vi talat flera gånger på konferenser som Marketingcamp, SEOday, Shopcamp, Digital Marketing, E-commerce Manager, Ecommerce Day, Web Analytics Wednesday och många fler.