Business in a box.
Temukan solusi kami.
Bicaralah kepada tim penjualan kami
Kerangka Kebijakan Pengirim (SPF), adalah standar teknis dan teknik otentikasi email yang membantu melindungi pengirim dan penerima email dari spam, penyamaran, dan phishing.
Memahami SPF
Kerangka Kebijakan Pengirim (SPF) adalah standar teknis dan autentikasi email teknik yang membantu melindungi pengirim dan penerima email dari spam, spoofing, dan phishing.
Secara khusus, ini mendefinisikan cara untuk memvalidasi bahwa pesan email dikirim dari server email yang berwenang untuk mendeteksi pemalsuan dan mencegah spam. Ini dirancang untuk melengkapi SMTP, protokol dasar yang digunakan untuk mengirim email, karena SMTP tidak sendiri mencakup mekanisme autentikasi apapun.
Bagaimana cara kerja SPF?
SPF menetapkan metode bagi server email penerima untuk memverifikasi bahwa email masuk dari sebuah domain dikirim dari host yang diizinkan oleh administrator domain tersebut. Ini menumpang pada Sistem Nama Domain (DNS) yang sudah mapan. Secara umum, prosesnya bekerja seperti ini:
Administrator domain menerbitkan kebijakan yang mendefinisikan server email yang diizinkan untuk mengirim email dari domain tersebut. Kebijakan ini disebut sebagai rekaman SPF, dan tercantum sebagai bagian dari rekaman DNS keseluruhan domain.
Ketika server email masuk menerima email yang masuk, ia mencari aturan untuk domain pantulan (Return-Path) di DNS. Server masuk kemudian membandingkan alamat IP pengirim email dengan alamat IP yang diizinkan yang ditentukan dalam rekaman SPF.
Server email penerima kemudian menggunakan aturan yang ditentukan dalam rekaman SPF domain pengirim untuk memutuskan apakah akan menerima, menolak, atau menandai pesan email tersebut.
Apa itu catatan SPF?
Catatan SPF disertakan dalam database DNS organisasi. Catatan SPF adalah versi yang diformat khusus dari catatan DNS TXT standar. Catatan SPF terlihat seperti ini:
mydomain.com TXT "v=spf1 include:myauthorizeddomain.com include:sparkpostmail.com ~all”
Membaca dari kiri ke kanan dalam bahasa Inggris sederhana, catatan ini menyatakan bahwa email apa pun yang mengklaim berasal dari "mydomain.com" harus divalidasi dengan SPF (itulah awalan "v=spf1" untuk catatan tersebut). Kemudian menetapkan bahwa catatan SPF untuk "myauthorizeddomain.com" dan "sparkpostmail.com" juga harus disertakan saat memvalidasi email dari mydomain.com (itu bagian yang dilabeli "include:"). Dalam istilah praktis, itu biasanya dilakukan untuk menunjukkan bahwa domain lain diizinkan untuk mengirim email atas namanya. Terakhir, catatan diakhiri dengan menyatakan bahwa server lain yang mengklaim mengirim email harus ditandai sebagai diragukan, dan mungkin gagal, dalam tes SPF ("~all").
Catatan SPF bisa lebih rumit daripada contoh ini, tetapi mekanisme dasarnya tetap sama.
Bagaimana SPF terkait dengan DKIM, DMARC, atau standar lainnya?
SPF, DKIM, dan DMARC adalah semua standar yang memungkinkan berbagai aspek dari otentikasi email. Mereka menangani masalah yang saling melengkapi.
SPF memungkinkan pengirim untuk mendefinisikan alamat IP mana yang diizinkan untuk mengirim email untuk domain tertentu.
DKIM menyediakan kunci enkripsi dan tanda tangan digital yang memverifikasi bahwa pesan email tidak dipalsukan atau diubah.
DMARC menyatukan mekanisme otentikasi SPF dan DKIM ke dalam kerangka kerja umum dan memungkinkan pemilik domain untuk menyatakan bagaimana mereka ingin email dari domain tersebut diperlakukan jika gagal dalam uji otorisasi.
Apakah saya perlu SPF?
Jika Anda adalah bisnis yang mengirim email komersial atau transaksional, Anda pasti perlu menerapkan satu atau lebih bentuk autentikasi email untuk memverifikasi bahwa email tersebut sebenarnya berasal dari Anda atau bisnis Anda. Mengkonfigurasi standar autentikasi email dengan benar seperti SPF adalah salah satu langkah terpenting yang dapat Anda ambil untuk meningkatkan tingkat pengiriman Anda. Namun, SPF saja hanya memiliki batas; SparkPost dan ahli email lainnya merekomendasikan juga untuk menerapkan DKIM dan DMARC untuk mendefinisikan kebijakan autentikasi email yang lebih lengkap.
Apakah SparkPost mendukung SPF?
Ya. SparkPost menerapkan dan mematuhi standar otentikasi email termasuk SPF. Faktanya, SparkPost menangani bagian SPF dari itu secara otomatis, sehingga semua email dari akun Anda sudah memenuhi standar SPF.
Bagaimana saya bisa memverifikasi pengaturan SPF saya?
Alat email gratis SparkPost untuk pengembang memudahkan bekerja dengan standar autentikasi email seperti SPF. Gunakan SPF Inspector gratis ini untuk cepat memeriksa siapa yang memiliki otorisasi untuk mengirim email untuk domain Anda. Dan SPF Builder ini adalah cara yang mudah untuk membuat catatan SPF yang berfungsi untuk domain Anda.
Baca lebih lanjut tentang praktik terbaik SPF
Pelajari lebih lanjut tentang SPF dengan sumber daya ini dari para ahli email SparkPost dan di tempat lain di web.
Sender Policy Framework (SPF) Project Overview. Kelompok yang mengembangkan standar SPF telah menerbitkan penjelasan rinci, cara-caranya, dan berita tentang SPF.
RFC 7208. Dokumen ini diterbitkan oleh Internet Engineering Taskforce (IETF) yang mendefinisikan secara formal standar teknis SPF.
SPF Authentication: An Overview and Best Practices. Nasihat praktis dan langsung untuk menerapkan SPF dari para ahli pengiriman email kami.
Understanding SPF and DKIM In Sixth Grade English. Penjelasan yang mudah dipahami tentang bagaimana SPF dan DKIM bekerja sama untuk memastikan email terotentikasi.
