Kerangka Kebijakan Pengirim (SPF), adalah standar teknis dan teknik otentikasi email yang membantu melindungi pengirim dan penerima email dari spam, penipuan, dan phishing.
Business in a box.
Temukan solusi kami.
Bicaralah kepada tim penjualan kami
Memahami SPF
Kerangka Kebijakan Pengirim (SPF) adalah standar teknis dan autentikasi email teknik yang membantu melindungi pengirim dan penerima email dari spam, spoofing, dan phishing.
Secara khusus, ini mendefinisikan cara untuk memvalidasi bahwa pesan email dikirim dari server email yang berwenang untuk mendeteksi pemalsuan dan mencegah spam. Ini dirancang untuk melengkapi SMTP, protokol dasar yang digunakan untuk mengirim email, karena SMTP tidak sendiri mencakup mekanisme autentikasi apapun.
Bagaimana cara kerja SPF?
SPF menetapkan metode untuk server surat penerima untuk memverifikasi bahwa email masuk dari suatu domain dikirim dari host yang diizinkan oleh administrator domain tersebut. Ini menggunakan sistem Domain Name System (DNS) yang sudah mapan. Secara umum, proses ini bekerja seperti ini:
Administrator domain menerbitkan kebijakan yang mendefinisikan server surat yang diizinkan untuk mengirim email dari domain tersebut. Kebijakan ini disebut sebagai catatan SPF, dan dicantumkan sebagai bagian dari catatan DNS keseluruhan domain tersebut.
Ketika server surat masuk menerima email masuk, server tersebut mencari aturan untuk domain bounce (Return-Path) dalam DNS. Server masuk kemudian membandingkan alamat IP pengirim surat dengan alamat IP yang diizinkan yang ditentukan dalam catatan SPF.
Server surat penerima kemudian menggunakan aturan yang ditentukan dalam catatan SPF domain pengirim untuk memutuskan apakah akan menerima, menolak, atau menandai pesan email tersebut.
Apa itu catatan SPF?
Sebuah catatan SPF dimasukkan dalam database DNS sebuah organisasi. Sebuah catatan SPF adalah versi format khusus dari catatan TXT DNS standar. Sebuah catatan SPF terlihat seperti ini:
mydomain.com TXT "v=spf1 include:myauthorizeddomain.com include:sparkpostmail.com ~all”
Melihat dari kiri ke kanan dalam bahasa Inggris sederhana, catatan ini mengatakan bahwa setiap email yang mengklaim berasal dari “mydomain.com” harus divalidasi dengan SPF (itu adalah awalan “v=spf1” dalam catatan). Selanjutnya, ini menentukan bahwa catatan SPF untuk “myauthorizeddomain.com” dan “sparkpostmail.com” juga harus disertakan saat memvalidasi email dari mydomain.com (ini adalah bagian yang diberi label “include:”). Dalam istilah praktis, biasanya hal ini dilakukan untuk menunjukkan bahwa domain lain diizinkan untuk mengirim email atas namanya. Akhirnya, catatan ini menyatakan bahwa server lain yang mengklaim mengirim email harus dianggap meragukan, dan mungkin gagal dalam tes SPF (“~all”).
Catatan SPF bisa lebih rumit dari contoh ini, tetapi mekanisme dasarnya tetap sama.
Bagaimana SPF terkait dengan DKIM, DMARC, atau standar lainnya?
SPF, DKIM, dan DMARC semuanya adalah standar yang memungkinkan berbagai aspek otentikasi email. Mereka menangani masalah yang saling melengkapi.
SPF memungkinkan pengirim untuk menentukan alamat IP mana yang diizinkan untuk mengirim email untuk domain tertentu.
DKIM menyediakan kunci enkripsi dan tanda tangan digital yang memverifikasi bahwa pesan email tidak dipalsukan atau diubah.
DMARC menyatukan mekanisme otentikasi SPF dan DKIM ke dalam kerangka kerja yang umum dan memungkinkan pemilik domain untuk menyatakan bagaimana mereka ingin email dari domain tersebut ditangani jika gagal dalam tes otorisasi.
Apakah saya perlu SPF?
Jika Anda adalah bisnis yang mengirim email komersial atau transaksional, Anda pasti perlu menerapkan satu atau lebih bentuk autentikasi email untuk memverifikasi bahwa email tersebut sebenarnya berasal dari Anda atau bisnis Anda. Mengkonfigurasi standar autentikasi email dengan benar seperti SPF adalah salah satu langkah terpenting yang dapat Anda ambil untuk meningkatkan tingkat pengiriman Anda. Namun, SPF saja hanya memiliki batas; SparkPost dan ahli email lainnya merekomendasikan juga untuk menerapkan DKIM dan DMARC untuk mendefinisikan kebijakan autentikasi email yang lebih lengkap.
Apakah SparkPost mendukung SPF?
Ya. SparkPost menerapkan dan mematuhi standar otentikasi email termasuk SPF. Faktanya, SparkPost menangani bagian SPF dari itu secara otomatis, sehingga semua email dari akun Anda sudah memenuhi standar SPF.
Bagaimana saya bisa memverifikasi pengaturan SPF saya?
Alat email gratis SparkPost untuk pengembang memudahkan bekerja dengan standar autentikasi email seperti SPF. Gunakan SPF Inspector gratis ini untuk cepat memeriksa siapa yang memiliki otorisasi untuk mengirim email untuk domain Anda. Dan SPF Builder ini adalah cara yang mudah untuk membuat catatan SPF yang berfungsi untuk domain Anda.
Baca lebih lanjut tentang praktik terbaik SPF
Pelajari lebih lanjut tentang SPF dengan sumber daya ini dari para ahli email SparkPost dan di tempat lain di web.
Sender Policy Framework (SPF) Project Overview. Kelompok yang mengembangkan standar SPF telah menerbitkan penjelasan terperinci, cara-cara, dan berita tentang SPF.
RFC 7208. Dokumen ini yang diterbitkan oleh Internet Engineering Taskforce (IETF) secara resmi mendefinisikan standar teknis SPF.
SPF Authentication: An Overview and Best Practices. Saran praktis dan langsung untuk mengimplementasikan SPF dari para ahli pengiriman email kami.
Understanding SPF and DKIM In Sixth Grade English. Penjelasan yang mudah dipahami tentang bagaimana SPF dan DKIM bekerja sama untuk memastikan email terautentikasi.
