SPF - Ramverk för avsändarpolicy
SPF (Sender Policy Framework) är ett autentiseringsprotokoll för e-post som hjälper till att förhindra bedragare från att skicka e-post som ser ut att komma från din domän. Det skyddar ditt varumärke och förbättrar leveransbarheten för dina transaktionsmeddelanden och nyhetsbrev.
Vad är SPF?
SPF (Sender Policy Framework) är en DNS-baserad mekanism för autentisering av e-post. Med den kan du definiera vilka e-postservrar som har behörighet att skicka e-post för din domäns räkning. Mottagande e-postservrar kan sedan kontrollera SPF-posten för att verifiera att e-postmeddelandet kommer från en auktoriserad server.
Utan SPF kan i princip vem som helst skicka ett e-postmeddelande som ser ut att komma från din domän (spoofing). Detta är en vanlig teknik i nätfiskeattacker och skräppost.
Hur fungerar SPF?
- Du skapar en SPF-post (TXT-post) i din domäns DNS-inställningar
- SPF-posten anger vilka IP-adresser och e-postservrar som får skicka e-post från din domän
- När en mottagande e-postserver tar emot ett e-postmeddelande från din domän slår den upp din SPF-post
- Servern jämför avsändarens IP-adress med de auktoriserade IP-adresserna i SPF-posten
- Om IP:n matchar passerar e-postmeddelandet SPF-kontrollen. Annars kan det avvisas eller markeras som skräppost.
Varför är SPF viktigt för din webbshop?
Bättre leveransfrekvens för e-post
E-postmeddelanden från domäner med korrekt SPF-inställning är mycket mer benägna att hamna i inkorgen snarare än i skräppostfiltret. Detta gäller orderbekräftelser, leveransaviseringar och nyhetsbrev.
Skydd mot brand
SPF hindrar bedragare från att skicka phishing-mejl som ser ut som mejl från din webbshop. Det skyddar dina kunders förtroende för ditt varumärke.
Krav från e-postservrar
Stora e-postservrar som Gmail, Outlook och Yahoo kräver i allt högre grad SPF, DKIM och DMARC för att leverera e-post till inkorgen. Utan dessa autentiseringar riskerar dina e-postmeddelanden att avvisas.
Syntax för SPF-poster
En SPF-post är en TXT-post i din DNS och ser vanligtvis ut så här:
v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.0/24 ~all
- v=spf1: Versionsspecifikation (alltid spf1)
- include: Inkluder ar SPF-poster för auktoriserade domäner (t.ex. din e-postleverantör)
- ip4/ip6: Specifika IP-adresser som är auktoriserade
- ~all: Softfail - e-postmeddelanden från obehöriga servrar flaggas men avvisas inte
- -all: Hardfail - e-postmeddelanden från obehöriga servrar avvisas
SPF, DKIM och DMARC
SPF är en del av autentiseringen av e-post. För fullständigt skydd bör du också implementera:
- DKIM (DomainKeys Identified Mail): Lägger till en kryptografisk signatur till dina e-postmeddelanden som verifierar att innehållet inte har ändrats på vägen.
- DMARC (Domain-based Message Authentication, Reporting and Conformance ): Bygger vidare på SPF och DKIM och definierar vad som händer med e-postmeddelanden som inte klarar autentiseringen.
Tillsammans utgör de tre protokollen ett starkt försvar mot förfalskning av e-post och nätfiske.
Inställning
SPF konfigureras vanligtvis med din DNS-leverantör (t.ex. Simply, One.com, Cloudflare). Du lägger till en TXT-post med rätt auktoriserade avsändare. Kom ihåg att inkludera alla tjänster som skickar e-post för din räkning - webbshop, nyhetsbrevssystem, kundtjänstplattform etc.
Vi kan marknadsföring online på Shoporama
Vi har själva arbetat med onlinemarknadsföring i årtionden. Som det enda butikssystemet i landet har vi talat flera gånger på konferenser som Marketingcamp, SEOday, Shopcamp, Digital Marketing, E-commerce Manager, Ecommerce Day, Web Analytics Wednesday och många fler.